05-NGINX技术中台方案-汤炜涛

金融科技发展规划（2022-2025年） 提出八大重点任务，包括强化金融科技治理、加强数据能力建设、建设绿色高可用数据中心、深化数字技术金融应用、健全金融科技创新体系、深化金融服务智慧再造、加快监管科技的全方位应用、扎实做好金融科技人才培养。
阿里大中台战略 从烟囱式架构转向平台化，通过“平台好比业务的内核、发动机”的理念，实现相似能力的抽象、组合和复用，避免数据孤岛，建立数据共享机制。
银办发〔2021〕146号监管指引 强调金融科技监管和平台化建设的重要性。

现状问题：大多数机构NGINX分布多个分区，版本众多，配置不规范，缺少基线，缺乏优化和统一管理监控，无专业服务和技术支持，存在安全隐患。
目标与差距：资产管理无集中管理，配置基线无规范化，安全基线无规范化，配置与变更无自服务，流程与规范无自服务，运维监控无集中监控，技术服务无专业团队，性能调优无专业团队，架构优化无专业团队，功能开发无社区支持。
解决方案：通过NGINX技术中台、NGINX专业服务、NGINXPlus、NGINX企阅版等，为云原生应用和传统应用提供统一NGINX服务，实现自服务、统一管理、统一运维、统一监控和原厂技术支持。
传统应用和云原生应用服务：传统应用在虚机/容器平台上部署NGINX实例，云原生应用以IngressController和Ingress方式部署。
NGINXKIC部署与管理：计划以NGINXPlus/企阅版的KIC替换开源NGINX的IC，实现更多功能和官方技术支持。
技术支持服务：包括故障远程支持、软件升级支持、技术文档解读、专业顾问服务、定制开发服务。

A金融机构平台化战略：通过中间件平台实现抽象共性、边界清晰，提升中间件能力和运维效率，快速支撑业务。
A金融机构NGINX实例统计：NGINX版本占比最高为1.17.0（22%），其次是1.16.1（14%），Tengine占10%，其他版本占比9%。
A金融机构NGINX运维问题：包括默认配置不适用、最大连接数超出需求、后台服务节点故障、未知原因故障等。
打造全新NGINX技术平台：以NGINXPlus为基础，结合管理工具和F5服务，提供一站式NGINX服务，实现资源自服务、资产管理、服务治理、专业服务。
业务迁移计划：基于NGINXPlus供应新NGINX，先增量后存量，先传统环境后容器环境。