保险企业容器云PaaS平台实践.pdf

0开始建设到最终落地全程

保险企业容器云PaaS平台实践

【摘要】本文主要从集团内容器云平台从选型、架构设计、方案设计到

平台从0开始建设及最终落地实践全过程，伴随平台落地投产的同时推动业务

应用进行云原生改造，加速业务应用上容器云并且让云上业务利用容器云的优

势获取更大的业务价值，同时通过可观测性平台实时监测可业务的连续性和可

用性，全力为云上业务保驾护航。

一、建设背景

全面上云和朝云端迁移将成为趋势，当前保险行业的一个普遍共识之一就是通

过科技驱动引领企业进行数字化转型升级。传统的虚拟化技术，在资源使用

率、灵活性和弹性方面提升度并不高，因此云计算、大数据、AI技术，成为各

企业的重点建设领域，在引领全面面向云原生技术建设方向，主要覆盖弹性计

算、AI+GPU、边缘计算、Serveless等主流架构，我司从技术上选取主流K8S

平台，在技术底座的基础运维保障上引入SRE，科学的提高系统可用性，提高

TCO的同时，为上层应用的创新、快速迭代和稳定运行

提供有效支撑。在微服务、DevOps、分布式等方面容器虚拟化技术天生具备优

势，因此成为数据中心新一代云基础架构的选择。

1、企业业务应用系统分层

企业软件开发的一个发展阶段，简单点梳理可以为：

企业的应用软件开发、设计、环境运行全部在公司内部私有云环境和数据中

心；

软件开发、设计、测试等在企业内部，但是最终部署在公有云环境运行；

软件的开发、设计、测试、整个构建和部署、持续集成过程全部在公有云环境

进行。

2、基于PaaS平台的IT架构加速企业业务系统敏捷

PaaS平台的新契机。容器是2016年软件行业七大趋势之首，

以Docker为代表的容器技术是一种轻量级虚拟化技术，实现应用封装标准化，

形成混合云部署标准。

微服务架构引领企业软件架构的变革，将应用分割成一系列细粒度服务的应用

架构模式，它与容器成就了企业应用开发、部署和性能伸缩的敏捷。围绕企业

业务的关联性拆分微服务，使IT敏捷带动业务敏捷。

二、容器云PaaS的建设目标

Kubernetes作为容器编排技术标准为PaaS技术演进，PaaS与IaaS融合提供了

基础，云原生为企业生产环境运行容器应用而设计。

以K8S为技术核心的容器云PaaS平台的建设主要包括：云管平台建设、CI/CD

对接、容器镜像（应用商城）管理、日志与监控对接、应用编排、资源调度、

业务价值的快速交付。

三、容器平台建设架构设计及实践经验

1、技术选型

我们从2019年年初开始进行技术调研，候选的产品包括：Kubersphere、

RancherLab、Kubernetes、OpenShift。我们对每个方案都进行了深度的预研究

和技术评估，最终选择了OpenShift。

选择OpenShift的原因，主要是OpenShift是一个私有的基于Kubernetes的企

业级PaaS（Platform-as-a-Service）解决方案，主要用来在容器中搭建、部

署以及运行应用程序。对于当初容器技术及人员储备还处于起步阶段的我们来

说，建设周期相对较短，在引入平台并且进行落地定制的过程中可以参考同类

企业的应用案例。

2、OpenShift组件架构

OpenShift的核心组件包括Master节点、Node节点、容器仓库（Container

Registry）、路由层（RoutingLayer）、服务层（ServiceLayer）、Web

Console和CLI。

各组件之间的层级关系如下图所示：