保险行业基于容器的云计算平台架构.pdfVIP

保险行业基于容器的云计算平台架构

1范围

本文件规定了保险行业基于容器技术的云计算平台架构，主要包括：容器的云平台应用场景、基于

容器的云平台架构、容器管理云平台层功能要求、容器平台安全性要求、容器平台高可用架构、容器基

础设施层功能要求和容器平台分域治理。本文件中各项指标为保险行业基于容器技术建设云计算平台基

本能力要求。

本文件适用于云计算服务商和保险行业云服务科技公司正在或可能为保险行业设计、建设和应用基

于容器的云计算平台架构时提供规范。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T32400-2015信息技术云计算概览与词汇

保险业信息系统灾难恢复管理指引（保监发〔2008〕20号）

3术语和定义

下列术语和定义适用于本文件。

3.1

云计算cloudcomputing

一种通过网络将可伸缩、弹性的共享物理和虚拟资源池按需自服务的方式供应和管理的模式。

注：资源包括服务器、操作系统、网络、软件、应用和存储设备等。

[GB/T32400-2015，定义3.2.5]

3.2

容器技术container

寄宿于操作系统的一组进程，为应用提供相互隔离的运行环境。容器具有轻量、隔离性、弹性扩容

等优点，广泛应用于开发测试，运维等场景中。

4基于容器的云计算平台应用场景

4.1总则

1

容器具有可移植性高、能够快速部署、轻量、资源利用率高等优势，基于上述优势，容器主要有开

发测试环境、持续集成持续交付、微服务等应用场景。

4.2开发测试环境

开发测试环境的有效管理有助于软件生产的正确、高效，具有一次配置多次复用、方便升级和更新、

简化交付环节、减少Mock/Stub代码、隔离开发环境等作用。

4.3持续集成（CI）持续交付（CD）

持续集成可以解决软件开发过程中一个项目内多个开发者代码合并问题，要求每一个开发者尽早把

代码合并到团队共享的代码仓库主线中。开发者应用容器技术交付的是应用模板和镜像，镜像技术更可

靠的完成了软件包和软件运行环境的交付。代码仓库中可自动触发构建镜像，并直接测试。

持续交付在持续集成的基础上，通过更加全面的测试、自动化的重复部署验证等手段来保证主线代

码随时处于可交付状态，以缩短软件发布周期，降低交付风险。容器利用镜像将软件的运行环境以及软

件代码打包，多个镜像组合形成应用模板。将应用部署到不同的环境中，实现持续交付。

持续部署指实时把合并进主线的代码发布到生产环境，是持续交付的更高阶阶段。与持续交付的区

别在于，持续交付只保证代码随时处于可交付状态，管理员决定发布到生产环境时间，而持续部署侧重

于实时的把通过测试的代码发布到生产环境中。

4.4支持微服务应用

微服务采用一组服务的方式来构建应用，各服务独立部署在不同容器进程中，不同服务通过轻量级

交互机制通信，服务可独立性扩展伸缩，定义了明确的边界。

5基于容器的平台架构图

容器管理平台容器调度服务注册

应用

服务发现负载均衡镜像仓库

配置管理健康检查弹性伸缩资源集群

监控安全

管理平台层

镜像资源集群异构主机高可用

租户隔离网络通讯平台灾备

基础设施层

图1容器平台架构图

基于容器的平台架构图如图1所示，具体包括：