行业洞察 | 容器云成金融行业新基础设施

　　近日，在某金融数字化转型大会上，灵雀云售前负责人杜东明在《金融行业云原生实践分享》中提出，在金融行业，容器云呈现平台化趋势的同时，也在下沉成为一种新的基础设施。面对新的趋势，灵雀云提出“全栈”战略，打造的全栈云原生开放平台ACP，已经成为金融行业数字化转型的新基础设施。

　　数字化转型背景下，金融企业IT的变化和挑战

　　杜东明指出，在数字化转型的背景下，出现了四种新的现象，正在挑战传统的金融企业IT。

　　首先，大量新增企业应用的运维。以往运维的应用主要是ERP、财务、OA系统，数字化转型时代，大量新兴数字化业务数量可能带来几何级的增加，比如，灵雀云服务的一些城商行的渠道系统上已经有多达8千+服务，而股份制银行客户更是运营着10万+服务。

　　第二，不断增长的企业自研应用。以前企业更多通过采购获得新的IT能力，但是现在数字化业务和企业核心业务息息相关，是企业竞争力的来源，结合业务需求不断打磨、自研才是可行途径。Gartner指出2020年企业有75%的业务来自于自研而非采购。

　　第三，频繁业务迁移或升级带来的敏捷IT需求。灵雀云南区某金融公司客户，每周二、每周四要针对上千个业务进行升级，这需要非常惊人的敏捷度。

　　最后，业务复杂度导致业务必须要解耦。传统业务一般是单体系统，但是在数字化的今天，业务系统越来越复杂，单体系统在功能开发、软件交付、测试更新等方面都不能胜任。从单体式架构解耦变成小服务甚至微服务才是良策。

　　这4个现象我们统称为敏态IT的需求。敏态IT对传统IT意味着强烈的“破坏性”、“颠覆性”。基于过去标准构建的IT运维和运营体系在敏态IT的面前变得疲于应对、捉襟见肘。这就需要一些新的思维方式、新的技术体系来解决敏捷IT问题，这个解决方法就是云原生。

　　容器云平台下沉成金融行业新基础设施

　　云原生技术是一个由一线技术人员引领的技术变革，发展到今天，已经在大量的企业数据中心中支持业务输出价值。CNCF 2020年的报告指出，中国企业有68%正在使用容器去支撑他们的业务，而在全球同期这个数字是92%。

　　在所有的传统行业中，金融行业应该说IT技术能力是最强也是最领先的，也是灵雀云一直以来着力耕耘的重点行业。在过去的几年中，灵雀云已经在金融行业云原生领域做出了大量的实践。结合这些年的实践经验以及行业的发展，灵雀云将金融行业的云原生发展历史分为三个阶段。这种阶段性划分，也是灵雀云深耕云原生领域、发展战略调整的依据。

　　第一个阶段是从2015年开始，也就是docker出现的两年以后。这个阶段已经有不少的金融机构开始着手调研容器技术，他们希望通过容器技术提升自身运维和应用交付的效率。在那个时期，灵雀云更多关注的是容器的管理调度与编排。

　　第二个阶段是从2018年开始，也就是开放容器运行时标准成为业界共识之后，金融行业容器落地情况发生了明显的变化，标准极大地推动了云原生在包括金融等企业级领域的发展。灵雀云大量的金融客户都是在这个阶段建立起合作的。而在这个阶段的关键词是PaaS平台及服务。灵雀云这个时期关注的是软件全生命周期的管理，也就是从需求到设计、编码、构建、打包、测试、上线、配置、监控一条龙的服务。

　　第三个阶段是从2020年开始，金融行业云原生又出现了新的趋势，也就是平台化趋势、下沉趋势。

　　所谓平台化趋势，是早些年像某些大型股份制银行在采用灵雀云容器云方案的时候，他们把这种容器云产品当成一个“应用”来看待，也就是部署在虚拟机上的一个“软件”而已。但是随着时间的推移，银行要求自身之前的业务应用从小型机直接迁移到容器云上，基本上用户不用关心虚拟机了。其中某家银行的容器云现在已经承载了几万个应用，从规模上来说容器云也堪称“大平台”了。这时候客户一方面就意识到容器云已经是一个事实上的“平台”，那么既然是平台就要有各种各样的能力，比如说得有demo的能力、微服务治理的能力、数据服务的能力等等。

　　第二个下沉趋势也是同样的道理，随着平台的增大，很多客户都意识到容器云平台落在虚拟化之上，除了增加IT运维的难度和复杂度以外，好像没有额外的收益。所以很多客户都开始尝试把容器云从虚拟机直接下沉到物理机上，都在积极的用物理机直接去承载容器云。

　　这两个趋势，首先体现了容器云需要的横向的功能更多了，另一个动向是容器云正在下沉到基础设施层面，客户已经不再关心虚拟化层、OS，而是直接把容器云当成一种新的基础设施来看。

　　云原生基础设施的“全栈”能力

　　在看到容器云平台已经成为事实上的新型基础设施这一趋势的同时，灵雀云提出了“全栈”云原生平台的战略。同时大量的金融企业也都在陆续启动“全栈”容器云平台的项目。所谓的“全栈”云原生基础设施就是把容器云下沉到物理机并向上去提供全栈的服务。从灵雀云一直以来的实践总结来看，目前全栈云原生主要有三大落地场景：“敏捷IT”、“微服务治理”(提供微服务平台)和“应用现代化”(传统应用的容器化改造)。

　　此外，全栈云原生基础设施，不但要考虑基础的计算、存储和网络的管理，目前来看，人工智能、机器学习、大数据、中间件等平台也在向容器技术靠拢。比如，某股份制银行的人工智能平台，大概管理了近千台物理服务器，分布在上海和深圳的三个数据中心，每台服务器上都配置了GPU卡，数千个人工智能的应用都运行在这样一套平台上。

　　而在云原生的数据服务方面，不少金融企业已经开始将目光转向基于容器云的数据中台方案。技术中台、边缘计算等领域也有大的银行机构在研究基于容器进行网点智慧设备的管理。而基于容器的超融合一体机则被更多的中小客户用于快速构建低成本的云平台。

　　灵雀云ACP全栈云原生开放平台

　　全栈云原生基础设施不仅是行业的发展趋势，也是明确的客户需求。为此，灵雀云推出了面向企业级用户的全栈云原生开放平台 ACP。ACP包括云原生基础设施、云原生的应用架构、云原生的数据服务和云原生的开发交付四大方面的能力，帮助企业打造新型云原生基础设施，重塑业务、实现数字化转型。

　　云原生基础设施，主要作用是做容器的管理。首先，客户容器云平台必然部署多套承载容器的底层系统，它们有可能分布在不同的云上、分布在不同的数据中心、有不同的版本，如何去管理配置、迭代升级，这些都要集中统筹。第二，云原生的虚拟化、网络、操作系统、存储，以及混合云管理，都需要以容器的方式去实现统一的管理和配置。最后，这种容器的管理还要覆盖到边缘端的计算场景。

　　云原生应用架构，ACP能够对所有的应用架构提供支持，比如说虚机、单体应用、分布式应用、微服务应用、服务网格应用、无服务应用等，不但可以实现全部支持，还可以提供额外的服务治理能力等。同时，ACP还提供了 API配套，实现通过API服务到服务或者应用到应用之间的互访或者能力开放。

　　云原生的数据服务，这个模块主要是基于客户的一些需求，比如“能不能用容器的方式管理MySQL、Redis这样的数据库，或者其他中间件”。ACP从这个需求出发增加了数据服务部分，目前已经实现MySQL、Redis、Kafka、MongoDB、rabbitMQ等数据库产品的接入，并能够为客户提供技术兜底、技术咨询、培训调优等服务，最终实现让客户无忧使用公有云一样去创建、去使用这些数据库的能力。

　　云原生的开发交付，也就是DevOps。目前，企业都会使用体系化的开发工具链，里面会包含各个环节的标准、场景的开发工具，但是每个企业都会根据自身的开发需求去自由选择、组合这些虽然通用和标准的开发工具，最终造成了开发工具链千变万化的现状。为了能够满足所有客户的开发工具链的自由构建，ACP实现了尽量的集成更多的开发工具并提供灵活的工具链构建平台，ACP已经可以集成21种工具链，在此基础上，ACP还能实现开发全流程的编排，目前客户实际应用中已经实现数千流程数量创建。

　　ACP助力头部金融机构打造云原生基础设施

　　杜东明还分享了ACP在头部金融机构云原生落地的成功应用案例。第一个案例是某大型股份制银行容器平台，项目2017年开始，2018年第一期交付完成。到目前为止，该容器平台上已经有数百个项目，包括一些A+类的项目，也就是非常核心的项目在平台上运行。平台上线1.7万个容器之后，客户申请资源的时间由原来的一个月变成了现在的小时级别，应用发布由原来的数个小时变成了10分钟，而且15分钟就可以实现应用的重启，秒级的应用扩缩容。

　　第二个是某城商行。该行启动了业内第一个明确基于Service Mesh的微服务平台项目，灵雀云有幸成为在该项目上的联合开发合作伙伴，第一批应用计划在年底前上线。