客戶簡介

作為全球最大的區域性銀行卡機構，中國銀聯面對業務與市場的互聯網化需要，多年來就容器技術和以 Kubernetes 為代表的容器編排技術進行了深入探索。銀聯現有的云資源管理平臺基于 OpenStack 搭建，可以提供池化的資源供給運維人員使用。在日常的運維中，OpenStack 缺少針對業務的快速發布、持續部署能力。因此，銀聯需要打造新的 PaaS 容器服務管理平臺，與 OpenStack 管理的 IaaS 平臺互相打通，基于業界先進的容器云技術及管理能力，進一步提高云計算的整體技術水平，更好地服務業務多樣化的需求，為公司打造堅實的 IT 基礎設施。

通過攜手才云科技開始建設新一代的云基礎設施平臺，即容器服務管理平臺。該平臺主要包含容器管理模塊、Apache 服務管理模塊、HAProxy 服務管理模塊，分別對容器、Apache 和 HAProxy 提供日常運維上的管理功能，改進傳統運維模式中運維人員后臺維護的方式。

面臨挑戰

多個平臺，亟待統一管理

中國銀聯原有 PaaS 平臺和 IaaS 平臺并未實現真正意義上的互相打通，資源調配效率低，彈性擴縮容差，既限制了應用訪問性能的提升，也加重了運維人員管控、資源監視的工作負擔。

缺乏成熟可靠的容器編排框架

為應對促銷活動，銀聯需要一個具備編排框架的容器平臺，將互聯網業務以微服務的方式提供、運行在容器中，實現運維、監控的自動化和智能化。

缺乏標準容器化部署

銀聯的業務場景豐富，導致 IT 系統的中間件類型多樣。但其原有容器平臺并沒有標準化中間件組件服務，依然存在大量手動配置工作，且存在因錯誤配置操作，對業務的持續服務造成不利影響的風險。

解決方案

IaaS 和 PaaS 深度集成

才云科技打造一體化云平臺，實現容器服務管理平臺和云資源管理平臺的集成，包括容器服務管理平臺權限與 OpenStack 租戶權限的打通、網絡對接、存儲對接，提高平臺的使用便利性和應用的可用性。

客制化 PaaS 平臺服務

針對銀聯中間件類型異常復雜、未使用標準容器化方式部署的情況，才云科技通過整合定制，完成了 Apache、HAProxy 中間件的定制化配置部署，為應對繁雜的業務運行提供了有力保障。

實現容器管理服務平臺開發項目的持續集成

才云科技規范了各工程下的 Dockerfile、Makefile、Jenkinsfile 的書寫及存放路徑，梳理了代碼構建過程中的依賴，完成了最底層的依賴存在，然后開始各 repo 的持續集成，在構建流水線中加入了構建加速、代碼掃描等豐富功能。

基于容器資源消耗自定義彈性伸縮策略

根據銀聯云閃付在線業務的負載特性，才云科技打造的容器服務管理平臺特別加入了對應用的自定義監控指標，實現了更適應業務特性的彈性伸縮能力。

結合軟件開發技術棧，建立豐富的鏡像應用商店

容器服務管理平臺結合銀聯業務開發需要，為用戶建立了對應的定制鏡像，用戶可以一鍵快速部署需要的開發環境，使用更便捷。

針對金融業務需求，達到行業最嚴苛的安全標準

在開發過程中，才云科技憑借極其嚴格的鑒權方式、近乎苛刻的安全配置，從源頭截斷了安全隱患，能為其金融業務提供最高等級的安全保障。

客戶價值

與 OpenStack 管理的 IaaS 對接，實現云管平臺一體化

銀聯云閃付應用實現云化運營管理

實現開發項目的持續集成，提升開發質量和效率

管理超過 200 個節點，運行超過 10000 個容器

自定義監控指標功能，實現了更適應業務特性的彈性伸縮能力

“

才云科技的容器服務管理平臺上線后，為銀聯研發、運維的能力提升，高效、靈活滿足業務發展需求提供了重要保障。目前，銀聯云閃付的注冊用戶數已突破 1.5 億，在才云科技容器服務管理平臺的助力下，云閃付的應用質量和應用性能贏得了消費者的肯定。

銀聯云閃付