基金iaas与paas平台的体系化建设实践探索

1、招商基金与PaaS平台的体系化建设与实践探索基础架构师GOP S 全球运维大会 2019· 上海站 目录123456思路基础架构整体现状我司和PaaS平台建设思路我司平台建设探索我司PaaS平台建设探索我基础架构平台演进方向GOP S 全球运维大会 2019· 上海站 思路01不能做成一个纯技术的02深度结合我司实际情况03一些思路和“坑”GOP S 全球运维大会 2019· 上海站 目录123456思路基础架构整体现状我司和PaaS平台建设思路我司平台建设探索我司PaaS平台建设探索我基础架构平台演进方向GOP S 全球运维大会 2019· 上海站 基

2、础架构整体现状A机房60个机柜B机房22个机柜C机房4个机柜应用运维团队6人基础运维团队8人上海C机房（灾备）灾备链路灾备链路线路80多条A机房（主）B机房（主）同城大二层虚拟机1500多台数据库20多台(物理机)GOP S 全球运维大会 2019· 上海站 我司基础架构整体现状已实现下半年计划GOP S 全球运维大会 2019· 上海站 CMDBPaaS（朱雀）运维自动化DevOps工具调度&其他容量RPA开发测试生产应用层日志管理应用全流水线中间件标准化自定义流水线中间件弹性伸缩主机创建场景化运维快速系统层服务编排自动化巡检健康检查基础设施配置中心网络备份灰度发

3、布自定义中心故障辅助定位数据库变更外呼+资源API接口数据传输平台桌面云（玄武）计算网络安全虚拟机块CDN主机安全容器对象VPC网络大数据平台文件经典网络应用数据库负载均衡态势感知安全组目录123456思路基础架构整体现状我司和PaaS平台建设思路我司平台建设探索我司PaaS平台建设探索我基础架构平台演进方向GOP S 全球运维大会 2019· 上海站 我司和PaaS平台建设思路01业务价值，优先第一02稳字当头，拥抱创新03小步快跑，敏捷思维GOP S 全球运维大会 2019· 上海站 目录123456思路基础架构整体现状我司和PaaS平台建设思路我司平台建设探索我司Pa

4、aS平台建设探索我基础架构平台演进方向GOP S 全球运维大会 2019· 上海站 我司IaaS平台建设探索玄武GOP S 全球运维大会 2019· 上海站 CMDB已实现下半年计划IaaS+IaaS资源API接口数据传输平台桌面云IaaS（玄武）计算存储网络安全虚拟机块存储CDN主机安全容器对象存储VPC网络防火墙大数据平台文件存储经典网络应用防火墙数据库负载均衡态势感知安全组我司平台建设探索01“玄武”名字的由来？02我司平台选型和建设思路03合作伙伴的选择与思考GOP S 全球运维大会 2019· 上海站 配置管理数据库CMDB我司平台建设探索关联影响分析是

5、CMDB建设*行军打仗的地图中一个非常重要的点！基础架构设计、优化以应用为中心GOP S 全球运维大会 2019· 上海站 配置管理数据库CMDB我司平台建设探索建立集中的统一资源管理平台为后续各个和PaaS平台获取基础数据提供可能降低资源维护的成本，大大提升自动化维护的效率去人工、Excel化维护资源运维的标准化，为自动化奠定基础建立业务系统的生命周期管理业务系统分级管理，为运维建设提供有效支持关联影响分析，通过CMDB进行关联影响的发现通过自动发现，降低资源维护成本CMDB是一个使台，有效支撑系统、运维大数据平GOP S 全球运维大会 2019· 上海站 我司平台建设探

6、索计算资源计算资源虚拟机/VMWare/ 超融合/KVM容器大数据库GOP S 全球运维大会 2019· 上海站 我司平台建设探索异构的基础设施02高可用03资源利用率01成本&监管建议GOP S 全球运维大会 2019· 上海站 我司计算资源异构现状我司平台建设探索GOP S 全球运维大会 2019· 上海站 超融合环境，年初和第互联网机构联调，通过其性能压测运管平台统一纳管开发测试环境虚拟机90%迁移到超融合平台CDP数据保护能力虚拟机快速批量创建我司平台建设探索资源资源块对象（纠删码/多副本）文件（NFS/CIFS）数据库（/SAAS/SATA）GO

7、P S 全球运维大会 2019· 上海站 对象解决的问题我司平台建设探索解决海量小文件的存取性能问题解决采用mount挂载盘方式带来的管理复杂性和稳GOP S 全球运维大会 2019· 上海站 定性（拉插线板）解决应用程序与解耦的问题（尤其是容器场景）对象选型心得我司平台建设探索GOP S 全球运维大会 2019· 上海站 支持在虚拟机环境部署支持对bucket进行分用户流控限制支持限制用户通过API创建bucket如果使用多副本模式，需要考虑如何应对多盘坏的情况支持标准的S3协议我司平台建设探索网络网络CDNVPC负载均衡经典网络GOP S 全球运维大会 201

8、9· 上海站 我司平台建设探索安全安全网络防火墙（4层）应用防火墙主机安全安全组态势感知GOP S 全球运维大会 2019· 上海站 我司平台建设探索主机安全主机间免密通信的管理方式和审计主机异常连接（流量、端口）与异常进程发现与审计GOP S 全球运维大会 2019· 上海站 主机操作系统操作审计我司平台建设探索+平台+资源API接口数据传输平台桌面云（结构化&非结构化）GOP S 全球运维大会 2019· 上海站 我司平台建设探索数据传输平台实时数据传输平台准实时数据传输平台批量数据T+1传输平台GOP S 全球运维大会 2019·

9、 上海站 目录123456思路基础架构整体现状我司和PaaS平台建设思路我司平台建设探索我司PaaS平台建设探索我基础架构平台演进方向GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索朱雀GOP S 全球运维大会 2019· 上海站 CMDB已实现下半年计划PaaS（朱雀）运维自动化DevOps工具监控调度&其他容量RPA开发测试生产应用层监控日志管理应用全流水线中间件标准化自定义流水线中间件监控弹性伸缩主机创建场景化运维快速回滚系统层监控服务编排存储自动化巡检健康检查基础设施监控配置中心网络备份灰度发布自定义监控注册中心故障辅助定位数据库变更电

10、话外呼我司PaaS平台建设探索01“朱雀”名字的由来？02我司PaaS平台选型和建设思路03合作伙伴的选择与思考GOP S 全球运维大会 2019· 上海站 我司PaaS平台运维自动化中间件标准化创建RPA场景化运维自动化巡检备份服务故障辅助定位GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索中间件标准化创建kafka activemqapache nginxzookeeperresinredisGOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探

11、索场景化运维Dubbo应用优雅重启网络连通性测试springboot环境初始化日志文件/归档log用户创建NFS自动挂载磁盘扩容环境初始化监测GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索DevOps工具历史版本回退自定义流水线优雅/灰度发布数据库脚本变更发布康检查开发、测试、生产全流水 线GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索全流水线GOP S 全球运维大会 2019· 上海站 自定义流水线我司PaaS平台建设探索GOP S 全

12、球运维大会 2019· 上海站 我司PaaS平台建设探索分布式链路追踪故障自愈中间件监控应用（拨测）操作系统自定义监控基础设计/电话/GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索应用层健康检查服务拨测应用层拨测 是发现应用 有问题的最 直接的方式。拨测位置内外兼修多步拨测单步拨测GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索故障自愈1 ，目前真正能在生产环境做到故障自愈的并不多； 2 ，目前 的是在某些已知的故障后采取某些动 作，例如重

13、启等； 3 ，故障自愈还需要和AI 以及大数据做 的整合； GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索中间件各种参数？NO！除了检测各种重要的参数值外，中间的模拟访问也是发现中间件可用性的最直接方式。模拟GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索服务编排弹性伸缩配置中心调度&其他日志管理中心GOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索日志管理日志中了大量的信息，通过对这些的筛选可以获取更有价值的内容。GOP S 全球运维大会 2019· 上海站 1 ，收集网络、操作

14、系 统、 应用日志， 对日志进行离 线归 档； 2 ，通过日志中关键， 实现 监控功能； 3 ，便于开发通过日志服务定位线上问题； 我司PaaS平台建设探索配置中心传统的手工方式平台统一管理(文件方式)配置中心的 演进是一个 过程，涉及 开发改造等， 需要有计划 的逐步进行。apolloGOP S 全球运维大会 2019· 上海站 我司PaaS平台建设探索容量管理容量管理应用主机网络GOP S 全球运维大会 2019· 上海站 目录123456思路基础架构整体现状我司和PaaS平台建设思路我司平台建设探索我司PaaS平台建设探索我基础架构平台演进方向GOP S 全球运维大会 2019· 上海站 我司和PaaS平台后续建设思路A坚持业务导向。实现IT价值与业务价值协同一致发展。层基础设施代码化、PaaS层能力场景化，以流水 线的方式快速构建服务能力，支撑业务快速上线。B继续用互联网技术和思维