金融行业外资行科技部容器化部署手册.docxVIP

金融行业外资行科技部容器化部署手册

第1章总体架构与设计原则

1.1容器化部署架构全景图

本架构采用“云原生微服务+容器编排”的核心设计理念，将金融外资行科技部原有的单体应用架构拆解为20个高可用微服务集群，每个集群独立部署于独立的Kubernetes（K8s）控制平面集群中，形成“一库多控”的分层部署模式。在基础设施层面，利用AWSEKS、AzureAKS或阿里云EKS等公有云原生云平台构建底层容器引擎，通过Kubernetes集群作为统一的调度中心，负责容器实例的分配、调度、扩缩容及生命周期管理，确保所有容器服务处于同一网络域内。

网络架构设计遵循“服务网格”（ServiceMesh）思想，在K8s集群内引入Istio或Linkerd代理层，将流量控制、熔断降级、链路追踪等透明化能力下沉到应用层，实现服务间通信的自动治理，无需修改业务代码即可实现高可用。存储架构采用分层存储策略，将热数据（高频交易日志、实时行情数据）存储于高性能SSD块存储（如AWSEBSSSD或AzureSAN），冷数据（归档报表、历史交易记录）迁移至低成本对象存储（如AWSS3或AzureBlob）以节省成本并提升查询效率。基础设施即代码（IaC）通过Terraform或Ansible工具定义所有容器镜像、K8s集