聚焦行业焦点 共论组织级云原生运维能力建设之道

2024年6月1日,2024第十二届双态IT用户大会(成都)两大主题会议之一的“组织级云原生运维能力建设主题会议”成功举办。本次会议由ITSS分会指导,ITSS数据中心运营管理组DCMG、双态IT论坛主办,四川省计算机学会、四川省信息技术应用创新产业联盟协办,共有来自金融行业、央国企等150余人到场出席。

随着云技术的不断成熟和分布式架构的进一步发展,云原生体系被越来越广泛的应用。可观测性、全链路监控、全链路压测、混沌工程、运维数据中台等新型运维理念、方法和工具也随之不断涌现。

云原生技术从最初的DevOps、微服务、容器到现在的百花齐放,一直助力IT生产力革新,推动行业数字化转型。经过几年的发展,云原生已经逐步进入组织级实践阶段!

为进一步促进IT生产力发展,加深行业交流,DCMG联合双态IT论坛举办2024第十二届双态IT用户大会(成都),召开“组织级云原生运维能力建设主题会议”,旨在促进银行、保险、证券等行业用户之间的深入交流。

会议开场,ITSS数据中心运营管理组组长肖建一致欢迎词,对会议的召开表示祝贺,对在场嘉宾的到来表示感谢。肖建一表示,经过多年的实践和探索,云原生已经逐步深入到组织级的应用之中,成为推动数字化转型的一个重要力量。在ITSS分会的指导下,DCMG和双态IT论坛从2017年开始致力于推动 IT生产力的提升,聚焦行业关注的焦点,每年举办年度双态乌镇用户大会和北京用户大会,成功的搭建了我国金融、央企和部委之间的实践交流平台。本次成都大会下午的会议以“组织级云原生运维能力建设”为主题,希望通过交流探讨,能够使大家逐步形成云原生的运维体系框架的共识,对自身运维能力建设带来启发。

翰纬科技的高级合伙人高磊进行了《组织级云原生,P0级风险管控之道》的主题分享,他介绍了十一种P0级别的风险以及防避建议。

高磊表示,面对可能出现的服务宕机或整体崩溃等组织级IT稳定性P0风险,需要遵循“基于整体规划,由外及里实施治理和预防,加强自动化”的方法论。通过实现云原生控制面的高可用架构、网络自动化以及OS运维能力,可以尽可能地保证云原生平台本身的稳定性。在此基础上,通过应用单元化、统一分层调度、智能化资源预留、高精度数据洞察、智能化故障处置、泳道隔离、变更集智能巡检等技术能力,实现跨集群级的高可用性和高稳定性。最后,面对安全性P0风险可能出现的关键系统被攻击、权限逃逸、数据安全等问题,需要遵循“端到端设计,预防为主,事后处理高度自动化”的方法论,通过云原生控制层防护、胖容器、主动或者被动扫描、镜像梯次性防护、软件供应链安全以及端到端防护等技术能力来保证深层次的安全防护。

太保科技云服务事业群总经理助理邱鹏从转型规划、总体目标、系统架构、部署架构、应用上云改造实施等方面介绍了太平洋保险信创新云建设情况。

邱鹏指出,太平洋保险信创新云的目标是以专有云的方式建立一个“一云多芯”的太保新一代云平台,满足未来5年甚至更长时间的信息技术应用创新和业务增长的IT基础资源需求。太保新云硬件层面基于国产硬件部署,一云支持X86、ARM多种芯片资源池;软件层面通过国产操作系统、国产数据库和国产分布式应用平台,提供全面的信息技术创新方案。

光大银行金融科技部平台应用管理处处长王岗带来《金融级云原生运营新范式》主题分享,介绍了光大银行在云原生运营体系的探索实践。

王岗表示,光大银行基于全栈云的云原生运营体系,构建了“三横三纵一面”,实现建云、上云、用云一体化治理,打造云原生下的可观测、韧性、持续交付、云安全、云资源管理运营能力。其中一横是建设绿色节能、高可用数据中心;二横是打造全资源、全服务的全栈云平台;三横是以关键应用为核心,构建丰富的分布式技术中台;一纵是基础软硬件全面国产化,核心应用100%自研;二纵是去中心化集成改造,推动企业架构走向分布式;三纵是稳妥创新,打造成熟稳定自主可控的先进架构;一面是构筑云原生时代下的金融级安全运营能力体系。

麒麟软件有限公司全国区域营销中心副总经理赵盼带来《构筑行业云底座,合作共赢 AI新时代》主题分享,介绍了麒麟软件在云原生、敏捷开发方面的探索实践。

赵盼指出,麒麟软件是一家以安全可信操作系统技术为核心的中国操作系统新旗舰企业。在 AI领域,麒麟软件提前布局,积极与网信企业、AI企业开展全面合作,为人工智能技术在各行业领域的应用提供安全可信底座和生态支撑。此外,为帮助企业级关键业务上云,满足宿主操作系统对可靠性、安全性、性能、扩展性和实时性要求,基于银河麒麟高级服务器操作系统通用特性,面向多个私有云场景的专项拓展和特性增强,麒麟软件倾力打造银河麒麟高级服务器操作系统(Host)V10.全面满足私有云、云原生、虚拟机和超融合方案对于云底座的需求。

广发证券信息技术部执行董事苏兆聪从数字化转型框架、演进历程、设计理念、运维实践等方面介绍了广发证券云原生实践与运维体系建设情况。

苏兆聪表示,云原生虽然有着众多的优点,但其复杂性也给系统稳定性、系统运维带来很多的挑战,特别是在容器网络、异构系统、多云管理、可观测等方面,是云原生架构的难点。广发证券从2014年就开始进行云原生架构的实践,基于K8s建设了容器云平台,经过多年的迭代和产品更新,目前已经支持“一云多芯、多芯混合”的架构,生产上已经部署超过200个业务系统平稳运行。下一步,广发证券将围绕边缘计算、低时延组播技术和eBPF技术进行探索实践。

工银科技高级研究员刘大鹏带来全栈云架构下的银行一体化运维实践分享,介绍了工商银行多地多中心架构下一体化运维建设框架、理论体系及工商银行数据中心全站云运维管理及技术实践。

刘大鹏表示,随着企业数字化、云化、分布式等技术架构转型,信息系统的连续性、安全性面临着新的挑战。针对云化架构转型带来的服务链路日益复杂、微服务快速迭代、云节点增生和传统运维能力无法完整覆盖的挑战,我们重点建设四大能力:故障管理能力提升、变更风险管控、应急能力提升、智能化提升。下一阶段,我们可能会把研究重心放到数字化转型带来的数字化运维能力建设上。

邮储银行运营数据中心赵高磊从信息科技发展历程、云原生历程与发展、云原生运维能力体系以及应用等方面介绍了邮储银行在云原生运维能力建设方面的探索与实践。

赵高磊表示,邮储银行基于云原生基础架构打造了人工智能平台、大数据平台、新一代核心系统、手机银行系统等,并在相应业务领域取得了显著成效。针对云原生、分布式架构、微服务等技术带来的复杂度、快速变化,从运维的人员、流程、技术和工具四个层面、六大领域进行了积极探索,开展了SRE、可观测性、全链路监控、混沌工程、一体化运维平台等数智化运维理念、方法和工具的应用。

在圆桌论坛环节,翰纬科技高级合伙人吴刚、华福证券首席信息官李宁、国泰君安证券数据中心副总经理毛梦非、四川新网银行总助级技术专家谢延泽、擎创科技创始人杨辰以“云原生运维能力建设之道”为主题,围绕“云原生底座选型”“云原生转型过程中面临的挑战””云原生运维自动化体系建设的方法及智能化运维的展望”等问题进行交流讨论。

作为《云原生运维白皮书》的主编单位,海通证券数据中心系统支持部负责人王朝阳从编写背景、内容要点、适用范围等方面解读《云原生运维白皮书》。

王朝阳表示,随着容器化、微服务、自动化等新技术的陆续出现,引领了IT开发、运维的变革,《云原生运维白皮书》作为指南、参考和平台,发挥着它的作用。作为一个指南,它为云原生运维提供最佳实践、技术选型、实施策略等指导;作为一个参考,包含云原生运维领域的最新研究、案例分析、技术趋势等;作为一个交流的平台,能够与多行业的各位专家、领导一起探讨,应对挑战,展望未来发展,助力企业数字化转型,提升运维效率。

白皮书解读结束后,在全场嘉宾的见证下,DCMG专委王海东、海通证券股份有限公司数据中心副总经理王东、东方证券股份有限公司总监周浩波、上海翰纬信息科技有限公司高级合伙人吴刚、招商证券股份有限公司运维负责人何宇、西南证券股份有限公司信息技术部总经理李鲁川、国金证券股份有限公司信息技术部副总经理刘宏、中国太平洋保险集团股份有限公司架构与技术标准资深经理潘彦上台共同发布了《云原生运维白皮书》。

随着数字产业化基础不断坚实,产业数字化步伐持续加快,信息技术创新开始日新月异。中国电子工业标准化技术协会在提高电子信息产业标准化科学技术水平,促进电子信息产业标准化工作健康发展中,发挥着积极的作用。

ITSS数据中心运营管理组(DCMG)基于ITSS总结、制定和推广数据中心运营管理标准和实践,推动我国数据中心运营管理水平的提升。在DCMG的指导下,双态IT论坛持续推动双态IT发展创新,致力于打造最完整的双态技术产业链。

此次大会,诸多优秀行业用户、权威专家与技术领袖,以主旨演讲、圆桌论坛等形式,向业界贡献了运维领域发展过程中的宝贵经验。ITSS分会、DCMG和双态IT论坛将持续推动双态IT发展创新,为更多的行业用户提供最具价值的实践参考。