招银云创DevOps技术架构实践

1、招银云创DevOps技术架构实践OpenShift落地过程招银云创DevOps技术实践选型落地过程如何满足监管和安全的需求010203招银云创源自招行科技+服务：1亿50000亿的奥秘从创立开始，招商银行便对IT高度重视，一直把IT作为银 行核心竞争力。同时，招商银行秉持“因您而变”的理念， 强调服务质量。“科技+服务”形成了招行独特的竞争力。招银云创：招行的科技输出招银云创，源自招商银行，旨在将招商银行IT系统30年稳 定运行的成功经验和金融IT的成熟解决方案对金融同业开放， 服务于社会。我们支撑了招行在过去30年以科技领先实现跨越式发展， 也能够以同样的技术和服务支撑金融同业快速发展，推动

2、普 惠金融的发展，对外提供金融行业云服务。公司简介PaaS平台价值应用环境的集中管控，降低资源和运维的成本DevOps全流程交付提供产品迭代效率运行环境快速就绪，简化资源管理自动水平伸缩，容错和自我修复，让开发人员专注于代码微服务框架的支撑推动人员架构和IT流程的变革开发流程，代码规范工具化PaaS发展历程PaaS的Before 2015Cloud FoundryOpenShift 1.x, 2.xGoole GCE新浪SAEIBM PaaS Bluemix （base CF）华为PaaS（base CF）After 2016Kubernetes 成为事实标准OpenShift 3.xRanc

3、her华为，IBM放弃CF，拥抱k8s国内容器创业公司Base k8s如何选型适合自己的是最好POC很难解决平台的选择问题Kubernetes 1年4个版本，如何 应对平台需要团队有掌控能力行业特点对整个架构影响很大厂商持续发展和盈利能力清晰的Roadmap主动选型OpenShift介绍OpenShift 3.9版本对应k8s 1.9红帽比K8s的版本落后3个月OpenShift 3.x完全不同2.x支持升级AWS，Azure，OpenStack，物理机 器，虚拟机部署红帽的PaaS平台已经成为红帽的收入大户应用无需修改即可运行学习成本低OpenShift介绍OpenShift-ansible

4、部署很方便App Catalog制作镜像S2I监控和日志，平台已经集成招银云创DevOps实践经历选型落地过程如何满足监管和安全的需求010203落地过程通过一个spring Cloud应用迁移到OpenShift上建立了一整套DevOps流程发现和解决了很多问题配置文件要集中放置应用的日志的标准化输出应用无需做任何修改，即可跑在OpenShift上排错通过kibana看日志Java容器的内存限制DevOps目标缩短开发周期增加软件版本发布频率每个版本更加稳定,和业务的需求保持一致图片来自维基百科工具链选择应用现代化交付管理平台需求管理、开发协助平台 Redmine项目管理统一Bug和需求Is

5、sue管 理项目文档管理敏捷开发支持Scrum分布式代码库 GitLab代码仓库管理代码Review管理issue整合 Redmine代码规范检测SonarQube代码规范检测代码潜在漏洞分析单元测试覆盖率重复代码检测自定义规则构建中心 JenkinsJenkins k8s插 件war包构建中心镜像构建中心自动化测试项目发布部署测试用例管理 Testlink测试用例管理测试计划管理Issue整合RedmineDevOps最终的效果招银云创DevOps实践经历选型落地过程如何满足监管和安全的需求010203银行监管和安全开发环境，测试环境，集成环境的隔离生产环境如何部署DMZ的问题，如何解决应用的灰度发布银行监管和安全取得成果效率得到提升，研发已经离不开OpenShift资源消耗减少敏捷+DevOps实现代码规范工具化，代码质量提高测试人员可以对任何的版本独立进行测试，提交bug，重现bug运维人员大量减少了重复劳动后续的计划Lstio跟进，满足各种场景应用发布需求SnoarQube深入，规则自定义Jenkins深入使用权限管理RABC，身份集中认证自动化测试：Jmeter，Selenium集成无论经济下行的周期性因素，还是