聚焦行業焦點 共論組織級雲原生運維能力建設之道

2024年6月1日,2024第十二屆雙態IT用戶大會(成都)兩大主題會議之一的“組織級雲原生運維能力建設主題會議”成功舉辦。本次會議由ITSS分會指導,ITSS數據中心運營管理組DCMG、雙態IT論壇主辦,四川省電腦學會、四川省資訊技術應用創新産業聯盟協辦,共有來自金融行業、央國企等150余人到場出席。

隨著雲技術的不斷成熟和分佈式架構的進一步發展,雲原生體系被越來越廣泛的應用。可觀測性、全鏈路監控、全鏈路壓測、混沌工程、運維數據中臺等新型運維理念、方法和工具也隨之不斷涌現。

雲原生技術從最初的DevOps、微服務、容器到現在的百花齊放,一直助力IT生産力革新,推動行業數字化轉型。經過幾年的發展,雲原生已經逐步進入組織級實踐階段!

為進一步促進IT生産力發展,加深行業交流,DCMG聯合雙態IT論壇舉辦2024第十二屆雙態IT用戶大會(成都),召開“組織級雲原生運維能力建設主題會議”,旨在促進銀行、保險、證券等行業用戶之間的深入交流。

會議開場,ITSS數據中心運營管理組組長肖建一致歡迎詞,對會議的召開表示祝賀,對在場嘉賓的到來表示感謝。肖建一表示,經過多年的實踐和探索,雲原生已經逐步深入到組織級的應用之中,成為推動數字化轉型的一個重要力量。在ITSS分會的指導下,DCMG和雙態IT論壇從2017年開始致力於推動 IT生産力的提升,聚焦行業關注的焦點,每年舉辦年度雙態烏鎮用戶大會和北京用戶大會,成功的搭建了我國金融、央企和部委之間的實踐交流平臺。本次成都大會下午的會議以“組織級雲原生運維能力建設”為主題,希望通過交流探討,能夠使大家逐步形成雲原生的運維體系框架的共識,對自身運維能力建設帶來啟發。

翰緯科技的高級合夥人高磊進行了《組織級雲原生,P0級風險管控之道》的主題分享,他介紹了十一種P0級別的風險以及防避建議。

高磊表示,面對可能出現的服務宕機或整體崩潰等組織級IT穩定性P0風險,需要遵循“基於整體規劃,由外及裏實施治理和預防,加強自動化”的方法論。通過實現雲原生控制面的高可用架構、網路自動化以及OS運維能力,可以盡可能地保證雲原生平臺本身的穩定性。在此基礎上,通過應用單元化、統一分層調度、智慧化資源預留、高精度數據洞察、智慧化故障處置、泳道隔離、變更集智慧巡檢等技術能力,實現跨集群級的高可用性和高穩定性。最後,面對安全性P0風險可能出現的關鍵系統被攻擊、許可權逃逸、數據安全等問題,需要遵循“端到端設計,預防為主,事後處理高度自動化”的方法論,通過雲原生控制層防護、胖容器、主動或者被動掃描、鏡像梯次性防護、軟體供應鏈安全以及端到端防護等技術能力來保證深層次的安全防護。

太保科技雲服務事業群總經理助理邱鵬從轉型規劃、總體目標、系統架構、部署架構、應用上雲改造實施等方面介紹了太平洋保險信創新雲建設情況。

邱鵬指出,太平洋保險信創新雲的目標是以專有雲的方式建立一個“一雲多芯”的太保新一代雲平臺,滿足未來5年甚至更長時間的資訊技術應用創新和業務增長的IT基礎資源需求。太保新雲硬體層面基於國産硬體部署,一雲支援X86、ARM多種晶片資源池;軟體層面通過國産作業系統、國産數據庫和國産分佈式應用平臺,提供全面的資訊技術創新方案。

光大銀行金融科技部平臺應用管理處處長王崗帶來《金融級雲原生運營新範式》主題分享,介紹了光大銀行在雲原生運營體系的探索實踐。

王崗表示,光大銀行基於全棧雲的雲原生運營體系,構建了“三橫三縱一面”,實現建雲、上雲、用雲一體化治理,打造雲原生下的可觀測、韌性、持續交付、雲安全、雲資源管理運營能力。其中一橫是建設綠色節能、高可用數據中心;二橫是打造全資源、全服務的全棧雲平臺;三橫是以關鍵應用為核心,構建豐富的分佈式技術中臺;一縱是基礎軟硬體全面國産化,核心應用100%自研;二縱是去中心化整合改造,推動企業架構走向分佈式;三縱是穩妥創新,打造成熟穩定自主可控的先進架構;一面是構築雲原生時代下的金融級安全運營能力體系。

麒麟軟體有限公司全國區域行銷中心副總經理趙盼帶來《構築行業雲底座,合作共贏 AI新時代》主題分享,介紹了麒麟軟體在雲原生、敏捷開發方面的探索實踐。

趙盼指出,麒麟軟體是一家以安全可信作業系統技術為核心的中國作業系統新旗艦企業。在 AI領域,麒麟軟體提前佈局,積極與網信企業、AI企業開展全面合作,為人工智慧技術在各行業領域的應用提供安全可信底座和生態支撐。此外,為幫助企業級關鍵業務上雲,滿足宿主作業系統對可靠性、安全性、性能、擴展性和實時性要求,基於銀河麒麟高級伺服器作業系統通用特性,面向多個私有雲場景的專項拓展和特性增強,麒麟軟體傾力打造銀河麒麟高級伺服器作業系統(Host)V10.全面滿足私有雲、雲原生、虛擬機和超融合方案對於雲底座的需求。

廣發證券資訊技術部執行董事蘇兆聰從數字化轉型框架、演進歷程、設計理念、運維實踐等方面介紹了廣發證券雲原生實踐與運維體系建設情況。

蘇兆聰表示,雲原生雖然有著眾多的優點,但其複雜性也給系統穩定性、系統運維帶來很多的挑戰,特別是在容器網路、異構系統、多雲管理、可觀測等方面,是雲原生架構的難點。廣發證券從2014年就開始進行雲原生架構的實踐,基於K8s建設了容器雲平臺,經過多年的迭代和産品更新,目前已經支援“一雲多芯、多芯混合”的架構,生産上已經部署超過200個業務系統平穩運作。下一步,廣發證券將圍繞邊緣計算、低時延組播技術和eBPF技術進行探索實踐。

工銀科技高級研究員劉大鵬帶來全棧雲架構下的銀行一體化運維實踐分享,介紹了工商銀行多地多中心架構下一體化運維建設框架、理論體系及工商銀行數據中心全站雲運維管理及技術實踐。

劉大鵬表示,隨著企業數字化、雲化、分佈式等技術架構轉型,資訊系統的連續性、安全性面臨著新的挑戰。針對雲化架構轉型帶來的服務鏈路日益複雜、微服務快速迭代、雲節點增生和傳統運維能力無法完整覆蓋的挑戰,我們重點建設四大能力:故障管理能力提升、變更風險管控、應急能力提升、智慧化提升。下一階段,我們可能會把研究重心放到數字化轉型帶來的數字化運維能力建設上。

郵儲銀行運營數據中心趙高磊從資訊科技發展歷程、雲原生歷程與發展、雲原生運維能力體系以及應用等方面介紹了郵儲銀行在雲原生運維能力建設方面的探索與實踐。

趙高磊表示,郵儲銀行基於雲原生基礎架構打造了人工智慧平臺、大數據平臺、新一代核心繫統、手機銀行系統等,並在相應業務領域取得了顯著成效。針對雲原生、分佈式架構、微服務等技術帶來的複雜度、快速變化,從運維的人員、流程、技術和工具四個層面、六大領域進行了積極探索,開展了SRE、可觀測性、全鏈路監控、混沌工程、一體化運維平臺等數智化運維理念、方法和工具的應用。

在圓桌論壇環節,翰緯科技高級合夥人吳剛、華福證券首席資訊官李寧、國泰君安證券數據中心副總經理毛夢非、四川新網銀行總助級技術專家謝延澤、擎創科技創始人楊辰以“雲原生運維能力建設之道”為主題,圍繞“雲原生底座選型”“雲原生轉型過程中面臨的挑戰””雲原生運維自動化體系建設的方法及智慧化運維的展望”等問題進行交流討論。

作為《雲原生運維白皮書》的主編單位,海通證券數據中心繫統支援部負責人王朝陽從編寫背景、內容要點、適用範圍等方面解讀《雲原生運維白皮書》。

王朝陽表示,隨著容器化、微服務、自動化等新技術的陸續出現,引領了IT開發、運維的變革,《雲原生運維白皮書》作為指南、參考和平臺,發揮著它的作用。作為一個指南,它為雲原生運維提供最佳實踐、技術選型、實施策略等指導;作為一個參考,包含雲原生運維領域的最新研究、案例分析、技術趨勢等;作為一個交流的平臺,能夠與多行業的各位專家、領導一起探討,應對挑戰,展望未來發展,助力企業數字化轉型,提升運維效率。

白皮書解讀結束後,在全場嘉賓的見證下,DCMG專委王海東、海通證券股份有限公司數據中心副總經理王東、東方證券股份有限公司總監周浩波、上海翰緯資訊科技有限公司高級合夥人吳剛、招商證券股份有限公司運維負責人何宇、西南證券股份有限公司資訊技術部總經理李魯川、國金證券股份有限公司資訊技術部副總經理劉宏、中國太平洋保險集團股份有限公司架構與技術標準資深經理潘彥上臺共同發佈了《雲原生運維白皮書》。

隨著數字産業化基礎不斷堅實,産業數字化步伐持續加快,資訊技術創新開始日新月異。中國電子工業標準化技術協會在提高電子資訊産業標準化科學技術水準,促進電子資訊産業標準化工作健康發展中,發揮著積極的作用。

ITSS數據中心運營管理組(DCMG)基於ITSS總結、制定和推廣數據中心運營管理標準和實踐,推動我國數據中心運營管理水準的提升。在DCMG的指導下,雙態IT論壇持續推動雙態IT發展創新,致力於打造最完整的雙態技術産業鏈。

此次大會,諸多優秀行業用戶、權威專家與技術領袖,以主旨演講、圓桌論壇等形式,向業界貢獻了運維領域發展過程中的寶貴經驗。ITSS分會、DCMG和雙態IT論壇將持續推動雙態IT發展創新,為更多的行業用戶提供最具價值的實踐參考。