平安云的容器架构实践

1、云计算赛道平安云的容器架构实践平安云2+1模式私有云公有云专有云输出全栈云服务多元发展模式构建云生态容器 方程式高密度 高弹性高效 虚拟化快速部署&交付灵活 轻量 解耦以容器为载体，以编排为核心 基于IaaS，构建PaaS，服务SaaS平安云容器服务核心理念能力分层满足客户不同的业务需求IaaS服务DevOpsPaaS容器集群（EKS）CaaS计算资源ECS | BMS | GPU存储资源EFS | EBS | OBS | CBS网络资源VPC | ELB | DNS | EIPKubernetes专有 | 托管集群 管理多租户弹性 伸缩监控 警告日志运维 平台云管平台OpenAPIOpenA

2、PI平安云EKS服务轻部署易扩展高可用零运维兼容多类型资源专有/托管Kubernetes服务，高可用，零运维；兼容ECS 、BMS 、 GPU 等资源类 型；集成云平台的网络，存储，监控日志弹性伸缩简单易用资源隔离快速部署平安云Kubernetes服务镜像服务镜像市场镜像上传 镜像模板 镜像仓库应用编排集群管理编排策略微服务镜像推送DevOps镜像镜像拉取部署服务发现服务注册平安云CaaS服务基于高级编排引擎、完整的OpenAPI能力，实现一键部署高可用集群、海量容器秒 级启动、租户资源安全隔离、PaaS异构服务支持，打造云端最佳容器环境APaaS一站式应用管理中台资源申请、一条龙应用部署、服

3、务治理、管理运维、智能分析等一站式服务 集成，实现快速业务部署应用生命周期管理应用服务环境管理资源调度智能化运营运维弹性伸缩全链路监控运营运维报表分析部署方式镜像仓库部署编排部署类型程序 包镜像 文件代码 库灰度 发布滚动 升级重新 部署应用部署快速响应实时监控调度智能分析运维业务集成接入平安云容器服务训练服务资源策略调度策略编排workflow解耦推理服务资源策略模型市场编排服务编排集成图像识别语音识别NLP量化交易集群管理资源与任务调度弹性分配数据与资源隔离平安云PAME机器学习平台基于容器构建分布式机器学习计算平台，为机器学习提供一站式服务体验，解决 计算资源的弹性分配、自动回收，提高资

4、源利用率研发管 理交付能力 质量情况 工程能力 客户卓越编译打包扫描测试静态扫描单元测试安全扫描审核卡点领导审批DB脱敏审核 运营验收上线发布多环境部署灰度发布 一键回滚docker发布线上运营生产问题接口自动化UI自动化 精准测试 性能测试项目管理 代码管理需求、故事、任务管理 测试、缺陷管理版本、迭代管理敏捷看板文档管理仓库管理 代码提交 代码评审代码质量监控持续交付研发管理数据平台Wizard神兵研发管理平台轻量协作，敏捷研发，持续交付，统一代码管理等产品优势，集中为用户提供 研发、交付、代码提交等不同维度信息，打造研发过程闭环。轻量，流水线开发部署持续集成&交付自动化测试APP持续体验

5、微服务框架PAFA-Cloud基于开源标准的微服务框架全面优化, 从单体式开发模式敏捷转型，预载核心功能 模块，提升开发效率，快速运维维护API网关业务服务微服务B微服务A微服务C服务治理平台服务监控服务拓扑权限管理集群管理配置管理TCC异步确保分布式事务应用级灰度服务级灰度灰度发布容错管理容量管理服务注册发现PAFA-Cloud 提供微服务基础组件项目研发团队开发产品研发团队开发分布式调度父子依赖作业分片动态路由安全控制流量控制 接入层网关 静态资源发布微服务网关微服务生态圈一条龙部署ESBXUM神兵(配置中心)日志云MQS(消息队列)PATD(前端组件库)CyberArk (密码加密)PA

6、ME(机器学习平台)PAFA-MESH基础设施ECSBMSCAASPADISDH模块解耦组件集成填空式开发金融级精细管理平安云 “一条龙”服务应用打包、上云轻量、独立部署分布式架构高效敏捷平安云容器服务神兵WizardPAFA-Cloud代码 库程序包镜像文件镜像构建镜像编译镜像仓库部署测试Eureka注册中心Router服务网关镜像推送服务注册与发现服务负载均衡容器技术配合Wizard统一代码管理平台与PAFA-Cloud微服务框架，实现“需求管 理开发测试部署资源管理”的一站式代码管理平安云“一条龙”服务应用资源管理跟踪用于支持应用的工作负载对象及资源监控告警集成原生集成不同应用及中间件的监控告警快速应用部署一键部署应用，简化应用启动，方便快捷增强版本管理追踪和管理版本历史，版本随时更新&回滚与Rancher联合探索应用容器化实践对接平安云容器平台应用市场，推出丰富应用、中间件PostgreSQLMySQLKafkaEurekaElastic