青云QingCloud 上云记 |长城基金建设国产容器云平台

长城基金管理有限公司(简称:长城基金)是经中国证监会批准设立的第 15 家基金管理公司,致力于构建“一优三强” (投资业绩优、合规能力强、服务能力强、协同能力强)核心竞争力。

响应“关键基础设施和敏感行业采用国产技术和产品”政策之时,长城基金规划同步提升云原生能力,推动内部的数字化转型,提升业务效率和市场竞争力。围绕“为未来容器云平台的发展及业务系统的迁移奠定坚实基础”的目标,长城基金计划依托国产 CPU 及操作系统搭建国产容器云平台,实现对集群资源管理(节点、CPU、内存、网络、存储、K8s 组件等)、应用生命周期管理(创建、配置、运维、扩容等)、持续集成部署(流水线、持续部署)、微服务治理(流量治理、服务网格等)、监控告警、操作审计、权限管控。青云科技(qingcloud.com)基于 KubeSphere 容器云平台,可以为企业级用户提供高性能可伸缩的容器应用管理能力,实现企业级容器化应用的全生命周期管理,在多家金融机构成功落地应用,并树立了行业标杆。

深入理解长城基金的目标后,青云制定了符合需求的项目规划,多维度满足长城基金的现实需求:

Kubernetes DevOps 系统

基于 Jenkins 为引擎打造的 CI/CD,内置 Source-to-Image 和 Binary-to-Image 自动化打包部署工具。

丰富的云原生可观测性

提供多维度与多租户的监控、日志、事件、审计搜索,支持多种告警策略与通知渠道,支持日志转发。

Kubernetes 多集群管理

跨多云与多集群统一分发应用,提供集群高可用与灾备的最佳实践,支持跨集群的可观测性。

基于 Istio 的微服务治理

提供细粒度的流量管理、流量监控、灰度发布、分布式追踪,支持可视化的流量拓扑。

结合青云存储 NeonSAN

专为容器环境中运行的数据库或任意有状态应用,提供持久化存储、毫秒级扩展,支持超大集群的复杂工作负载,有力保障业务连续性。通过信创容器云建设,长城基金在合规与安全、性能与兼容以及业务连续性等方面将得到全面提升。

构建围绕国产软硬件的 IT 系统

更好地控制数据安全风险,防止信息泄露。

针对国产 CPU 架构进行优化

信创容器平台针对国产 CPU 架构(如鲲鹏、飞腾)进行优化,提高运行效率,减少迁移和维护成本。

建立敏捷的开发和部署环境

加快应用更新速度,适应金融市场快速变化的需求。

微服务架构支持模块化设计

有助于业务的扩展和重构,提升业务连续性和稳定性。

安全区域隔离

基于不同容器网段实现不同安全区域隔离,并且与用户身份认证系统对接,实现统一身份认证,安全能力进一步提升。

随着项目的深入,长城基金将进一步释放云原生技术的潜力,推动业务模式的创新,为投资者创造更多价值。青云科技也将持续推动金融行业数字化发展向着更加智能、高效、安全的方向迈进。