某基金管理有限公司是經(jīng)中國證監(jiān)會批準設(shè)立的第 15 家基金管理公司，致力于構(gòu)建“一優(yōu)三強” （投資業(yè)績優(yōu)、合規(guī)能力強、服務(wù)能力強、協(xié)同能力強）核心競爭力。 響應(yīng)“關(guān)鍵基礎(chǔ)設(shè)施和敏感行業(yè)采用國產(chǎn)技術(shù)和產(chǎn)品”政策之時，該基金規(guī)劃同步提升云原生能力，推動內(nèi)部的數(shù)字化轉(zhuǎn)型，提升業(yè)務(wù)效率和市場競爭力。

圍繞“為未來容器云平臺的發(fā)展及業(yè)務(wù)系統(tǒng)的遷移奠定堅實基礎(chǔ)”的目標，該基金計劃依托國產(chǎn) CPU 及操作系統(tǒng)搭建國產(chǎn)容器云平臺，實現(xiàn)對集群資源管理（節(jié)點、CPU、內(nèi)存、網(wǎng)絡(luò)、存儲、K8s 組件等）、應(yīng)用生命周期管理（創(chuàng)建、配置、運維、擴容等）、持續(xù)集成部署（流水線、持續(xù)部署）、微服務(wù)治理（流量治理、服務(wù)網(wǎng)格等）、監(jiān)控告警、操作審計、權(quán)限管控。

青云科技基于 KubeSphere 容器云平臺，可以為企業(yè)級用戶提供高性能可伸縮的容器應(yīng)用管理能力，實現(xiàn)企業(yè)級容器化應(yīng)用的全生命周期管理，在多家金融機構(gòu)成功落地應(yīng)用，并樹立了行業(yè)標桿。

深入理解該基金的目標后，青云制定了符合需求的項目規(guī)劃，多維度滿足該基金的現(xiàn)實需求：

• Kubernetes DevOps 系統(tǒng)

基于 Jenkins 為引擎打造的 CI/CD，內(nèi)置 Source-to-Image 和 Binary-to-Image 自動化打包部署工具。

• 豐富的云原生可觀測性

提供多維度與多租戶的監(jiān)控、日志、事件、審計搜索，支持多種告警策略與通知渠道，支持日志轉(zhuǎn)發(fā)。

• Kubernetes 多集群管理

跨多云與多集群統(tǒng)一分發(fā)應(yīng)用，提供集群高可用與災(zāi)備的最佳實踐，支持跨集群的可觀測性。

• 基于 Istio 的微服務(wù)治理

提供細粒度的流量管理、流量監(jiān)控、灰度發(fā)布、分布式追蹤，支持可視化的流量拓撲。

• 結(jié)合青云存儲 NeonSAN

專為容器環(huán)境中運行的數(shù)據(jù)庫或任意有狀態(tài)應(yīng)用，提供持久化存儲、毫秒級擴展，支持超大集群的復雜工作負載，有力保障業(yè)務(wù)連續(xù)性。

通過信創(chuàng)容器云建設(shè)，改基金在合規(guī)與安全、性能與兼容以及業(yè)務(wù)連續(xù)性等方面將得到全面提升。

• 構(gòu)建圍繞國產(chǎn)軟硬件的 IT 系統(tǒng)

更好地控制數(shù)據(jù)安全風險，防止信息泄露。

• 針對國產(chǎn) CPU 架構(gòu)進行優(yōu)化

信創(chuàng)容器平臺針對國產(chǎn) CPU 架構(gòu)（如鯤鵬、飛騰）進行優(yōu)化，提高運行效率，減少遷移和維護成本。

• 建立敏捷的開發(fā)和部署環(huán)境

加快應(yīng)用更新速度，適應(yīng)金融市場快速變化的需求。

• 微服務(wù)架構(gòu)支持模塊化設(shè)計

有助于業(yè)務(wù)的擴展和重構(gòu)，提升業(yè)務(wù)連續(xù)性和穩(wěn)定性。

• 安全區(qū)域隔離

基于不同容器網(wǎng)段實現(xiàn)不同安全區(qū)域隔離，并且與用戶身份認證系統(tǒng)對接，實現(xiàn)統(tǒng)一身份認證，安全能力進一步提升。

隨著項目的深入，改基金將進一步釋放云原生技術(shù)的潛力，推動業(yè)務(wù)模式的創(chuàng)新，為投資者創(chuàng)造更多價值。青云科技也將持續(xù)推動金融行業(yè)數(shù)字化發(fā)展向著更加智能、高效、安全的方向邁進。