招商银行-徐佳航-招商银行金融平台工程实践.pdf

1、招商银行金融平台工程实践招商银行/基础设施研发中心/云平台及运维平台开发团队徐佳航 云原生应用管理平台产品负责人 讲师简介讲师简介拥有超过 15 年独特跨领域经验，曾在电信、汽车、金融行业，初创公司担任联合创始人，KubeVela Maintainer近年来主要致力于云原生应用技术实践及开源社区(KubeCon NA、KubeCon China、云栖大会)目前在招商银行侧重云原生实践、平台工程产品化目录目录汽车汽车“平台工程平台工程”云原生云原生“平台工程平台工程”招商银行平台工程实践招商银行平台工程实践实践成果与获益实践成果与获益总结与启示总结与启示汽车“平台工程”：汽车平台化背景背景标准组

2、件化平台的创建、开发，满足新车型低成本和短开发周期的需求，促进了汽车研发、交付、售后等管理效能的发展。汽车组件平台包括以标准化方式设计和组装汽车的所有子系统，以及以组件间形态按标准模型设计和生产汽车零部件，并根据车型定位进行最终的“组装”。汽车建模 与 关注点分离模型 与 SOP丰田丰田TNGATNGAToyota New Toyota New Global Global Architecture Architecture CarCar P Platformlatform丰田丰田实施平台化后实施平台化后，规约“标准”车型组件，规约“标准”车型组件不同车型间，组件可复用；不同车型间，组件可复用；

3、一个平台一个平台(生产线生产线)，可生产旗下，可生产旗下不同品牌的车型（产品不同品牌的车型（产品）从平台和产品之间关系从平台和产品之间关系先建平台先建平台,再造车再造车汽车平台汽车平台(Car)(Car)云原生平台云原生平台(App)(App)云原生“平台工程”：云原生应用平台化背景背景Inspired by Daniel Bryant at PlatformCon Why nowWhy now？容器：成为云应用容器：成为云应用交付介质交付介质标准标准微服务：成为云微服务：成为云应用架构应用架构标准实践标准实践K8sK8s：成为云：成为云应用资源应用资源管理管理标准标准IaCIaC：成为成为运

4、维自动化运维自动化标准实践标准实践4427235010.542.7432.5557020406080100120未上云混合云私有云公有云（多云）!#$!#$%&()*+,()*+,-.20222019DORA 202DORA 2023 3 State of DevOps ReportState of DevOps ReportCNCFCNCF：社区持续演进：社区持续演进形形成成平台团队、平台团队、平台平台、参考架构、参考架构放大DevOpsDevOps、SRESRE、PlatformPlatform EngineerE招商银行平台工程实践：云原生应用平台应用上云后挑战应用上云后挑战 当前云的环

5、境下开发人员关注点越来越多。从应用开发到应用交付、应用运维都需负责，职能边界长。云基础设施的复杂性暴露给了开发者，开发人员直面云的各项技术细节。微服务关联链路长，关联服务涉及组织多，运维、排障效率低。前端DMZ网关API服务状态服务举例：简单业务场景不必要的灵活不必要的灵活带来复杂性带来复杂性，可用标准化规约，可用标准化规约应用管理生命周期虚拟机应用容器化应用数据库、中间件等应用用云复杂度应用初始化系统子系统、发布单元、服务单元、代码仓、流水线、制品库、流程中心、部署策略、重要性等级等行内应用开发运维人员目前至少要掌握60+（不含编程领域）不同门类用云领域知识，使用超过多个应用相关平台，才可能

6、胜任云应用开发运维。用云复杂性，造成应用业务连续性保障难度大按ACS租户、Quota申请计算（虚机）、网络（Vnet、SLB、SubNet、PIP、NAT）存储按容器租户、Quota申请命名空间，申请微服务租户。数据库架构选型、资源评审，资源申请。应用配置配置文件路径及文件格式，SLB、后端池、出入站规则、健康探测规则等。应用配置自行管理ENV、Secret、ConfigMap、Mount、ENVREf、CMD、内部路由svc、外包路由route、容器端口、健康探针、优雅停、微服务配置等各类yaml应用正确配置db链接池，解决数据库sql兼容性问题。应用部署编写部署脚本，设置自启动服务，切换回