太保集团云计算建设之路与金融级云原生转型路线

太保集团云计算建设之路与金融级云原生转型路线

太保集团云计算路线

太保集团的云计算发展经历了多个阶段，从虚拟化技术到统一管理和自动化，再到公有云体系产业化，最终目标是实现云原生IT服务化。主要阶段包括：

• 虚拟化阶段：推广使用虚拟机，提升硬件利用率，实现资源池化和弹性。
• 统一管理和自动化阶段：实现自动化、流程化、服务目录化，提供云底座+服务即插即用。
• 公有云体系产业化阶段：标准化软硬件体系，建立多租户、计量计费、运维运营体系。
• 云原生IT服务化阶段：业务开发人员可自助管理基础组件，积木式搭建新业务，提升开发效率。

太保云原生建设路径

• 云原生理解：将弹性与韧性下沉到云平台层，让应用关注客户体验和业务逻辑。
• 云原生价值：支撑新业务创新、构建生态、提升服务品质、满足业务需求、提高研发和资源效能。
• 云原生建设目标：实现架构弹性、业务敏捷、服务品质、用户体验和履约效率的提升。
• 云原生建设内容：包括云原生文化、云原生技术、云原生组织和云原生改造，形成“465”能力建设。

太保云原生建设实践问题

• 重点关注：高可用部署、Mesos向K8S迁移、容器网络模型选择、基础安全、运维监控体系优化。
• 高可用部署：通过StorageSet实现存储集群粒度的隔离，确保主备实例数据库分离。
• Mesos向K8S迁移：实现混合云管、发布管理、变更管理、核心流程和核心数据呈现。
• 容器网络模型选择：采用eni网络插件，实现容器和虚拟机同层网络，便于迁移和通信。
• 基础安全：建立层层防护纵深体系，包括网络安全边界、内网边界、云外安全防护和主机边界。
• 运维监控体系优化：优化监控架构，形成统一监控体系，包括租户侧和平台侧监控。

面向应用的运营运维

• 业务规划及应用蓝图终态：实现业务规划和应用蓝图，加速应用资源部署。
• 云原生应用交付&应用运维范式：通过混合云管消费蓝图，加速应用资源部署。

云计算产生的价值

• 云计算收益：资源效率提升、稳定可靠、业务敏捷、安全可控、降低TCO。
• 金融级云原生的价值：实现业务拆分、服务化改造、数据分片/分布式事务应用云原生改造，提升业务连续性、故障排查效率和成本下降。