保险企业容器云PaaS平台实践.pdfVIP

保险企业容器云PaaS平台实践--第1页

从0开始建设到最终落地全程

保险企业容器云PaaS平台实践

【摘要】本文主要从集团内容器云平台从选型、架构设计、方案设计到

平台从0开始建设及最终落地实践全过程，伴随平台落地投产的同时推动业务

应用进行云原生改造，加速业务应用上容器云并且让云上业务利用容器云的优

势获取更大的业务价值，同时通过可观测性平台实时监测可业务的连续性和可

用性，全力为云上业务保驾护航。

一、建设背景

全面上云和朝云端迁移将成为趋势，当前保险行业的一个普遍共识之一就是通

过科技驱动引领企业进行数字化转型升级。传统的虚拟化技术，在资源使用

率、灵活性和弹性方面提升度并不高，因此云计算、大数据、AI技术，成为各

企业的重点建设领域，在引领全面面向云原生技术建设方向，主要覆盖弹性计

算、AI+GPU、边缘计算、Serveless等主流架构，我司从技术上选取主流K8S

平台，在技术底座的基础运维保障上引入SRE，科学的提高系统可用性，提高

保险企业容器云PaaS平台实践--第1页

保险企业容器云PaaS平台实践--第2页

资源利用率，降低总体TCO的同时，为上层应用的创新、快速迭代和稳定运行

提供有效支撑。在微服务、DevOps、分布式等方面容器虚拟化技术天生具备优

势，因此成为数据中心新一代云基础架构的选择。

1、企业业务应用系统分层

企业软件开发的一个发展阶段，简单点梳理可以为：

企业的应用软件开发、设计、环境运行全部在公司内部私有云环境和数据中

心；

软件开发、设计、测试等在企业内部，但是最终部署在公有云环境运行；

软件的开发、设计、测试、整个构建和部署、持续集成过程全部在公有云环境

进行。

2、基于PaaS平台的IT架构加速企业业务系统敏捷

保险企业容器云PaaS平台实践--第2页

保险企业容器云PaaS平台实践--第3页

容器技术是形成PaaS平台的新契机。容器是2016年软件行业七大趋势之首，

以Docker为代表的容器技术是一种轻量级虚拟化技术，实现应用封装标准化，

形成混合云部署标准。

微服务架构引领企业软件架构的变革，将应用分割成一系列细粒度服务的应用

架构模式，它与容器成就了企业应用开发、部署和性能伸缩的敏捷。围绕企业

业务的关联性拆分微服务，使IT敏捷带动业务敏捷。

二、容器云PaaS的建设目标

Kubernetes作为容器编排技术标准为PaaS技术演进，PaaS与IaaS融合提供了

基础，云原生为企业生产环境运行容器应用而设计。

以K8S为技术核心的容器云PaaS平台的建设主要包括：云管平台建设、CI/CD

对接、容器镜像（应用商城）管理、日志与监控对接、应用编排、资源调度、

保险企业容器云PaaS平台实践--第3页

保险企业容器云PaaS平台实践--第4页

网络存储等。为企业业务提供高可用高性能可伸缩的容器应用管理服务，促进

业务价值的快速交付。

三、容器平台建设架构设计及实践经验

1、技术选型

我们从2019年年初开始进行技术调研，候选的产品包括：Kubersphere、

RancherLab、Kubernetes、OpenShift。我们对每个方案都进行了深度的预研究

和技术评估，最终选择了OpenShift。

选择OpenShift的原因，主要是OpenShift是一个私有的基于Kubernetes的企

业级PaaS（Platform-as-a-Service