全球云计算大会 平安科技方国伟:从0到1:平安云的构建和运维实践

由博闻中国(UBM China)主办的2016第四届全球云计算大会•中国站(CloudConnect China),于9月20日-22日在上海国际会议中心盛大举行。来自世界各地的国际化演讲嘉宾阵容齐聚上海,与数千来自云生态链内企业CIO、CTO、技术开发者和企业级终端用户就云趋势、商业和价值展开交流,涉及金融、制造、电商、教育、医药等诸多热门应用领域。同时,展览区域迎来近五十家云计算厂商,集中演绎最新的技术趋势、产品和解决方案。
在22日下午的《云基础架构与实践专题》的研讨会中,平安科技云平台事业部总经理方国伟从平安云平台的定位、设计、产品、运维4个方面与大家分享了“从0-1,从平安云的构建与运维实践思路。”
以下为精华节选:
1定位平安云依靠平安集团多年的金融背景,专注于成就金融客户。结合平安集团的发展战略,将平安云平台定位于“专业,增值,可靠,安全,合规”的金融云服务供应商。
专业——理解行业特性,利用平安科技多年的金融IT咨询及研发能力,专业服务于金融行业客户。
增值——为金融行业客户提供软件、数据、网络、征信等一系列增值服务,构建起金融同业共赢共生的“超级购物中心”。
可靠——利用创新的高可用架构和自动化运维平台为用户提供可靠的基础设施服务打造可信赖的云计算平台。
安全——打造适合金融行业的安全体系、符合CSA规范的有强防护能力的云计算平台。
合规——重点研究与监管(一行三会)要求的契合度,成为金融云的标杆,为金融行业客提供合规、便利的一揽子云计算服务。
平安云一开始的定位只是为平安集团内部服务的金融私有云,但随着对云计算服务的技术和金融场景积累,平安云决定用自身对金融云的理解来帮助更多的中小型金融企业上云,为他们减少运维成本,更好的回归业务价值。金融企业上云不可能一步到位,目前的状况是为了安全考虑,大部分业务体系上云,一部分核心交易系统仍保留为传统基础架构,因此有了混合云的概念。
平安云的新“混合云”架构图
2设计平安云的功能模块
技术选型
技术选型可以是商业软件,可以是开源也可以是自主研发,关键不在选用什么样的开源框架,云平台底层的存储服务、网络服务、自动化编排等服务的建设远比采用什么框架更为重要。好的框架可以让用户快速入门,但关键点在于平安云提供的基础服务是否过硬,包括它的稳定性、扩展性等。
平安云的技术选型
高可用架构设计
通过多AZ,关联性组提高应用的可用性
多地多中心的站点分布
在全国布有4个数据中心,6个站点,所有的数据中心均是按照平安对金融的理解和要求来构建且由平安自主运维,每个站点之间相互独立,任何一个站点出问题都不会影响其他站点的使用
3产品从2014年推出云主机,云磁盘开始,平安云的产品一直处于快速迭代中。2015年,我们相继推出云备份、对象存储、负载均衡、WebLogic自动化部署、专有网络VPC以及Redis、PostgreSQL等服务。2016年,我们已经推出可视化脚本Tomcat、脚本推送、可视化部署、CaaS容器服务以及AlphaOps监控系统5种云服务。
云计算处于一个快速发展的时期,我们应该把云平台作为一个产品而非一个项目来做,实现版本的快速迭代。举个例子,2年前,没有一个云平台提出容器的概念,而现在大家开始争先推出容器服务,因为容器就是在这2年时间内产生,且大家接受度很高。因此,我们要时刻关注最新技术并甄别和决策是否用于我们的产品中,否则将会淹没在时代的发展中。
平安云IaaS层提供的产品服务
给大家分享几个有趣的平安云产品:

雅虎5亿用户信息大泄密?

容器服务
容器云的目标:
培养青少年公共安全意识,光明网
1、构建一个通用的容器云。能给用户提供容器管理服务,如镜像仓库,节点管理等。有些应用属于无状态应用,弹性要求比较高,如果应用基于云主机来做,受云主机本身虚拟化的限制,如果没有进行大量技术上的优化,云主机弹性不会特别好。容器是一个隔离的进程,对于无状态对弹性要求比较高的应用,容器服务比较适合。
2、企业内部实现持续集成的开发。平安科技至少有5000个应用开发人员,专门为平安的专业公司开发应用,如果有办法提升这些人的开发效率,可很大程度上节约公司成本。我们参考亚马逊一键式购物的专利,与平安内部开发管理部门合作,将前端应用开发、测试、应用部署打通,做了一个一键式应用发布。
容器服务与持续集成开发

以色列”摩萨德”通过黑客比赛招募情报人员,环球网

自动化应用部署
快速把应用环境部署好对企业非常重要,生产应用如何实现快速部署?我们做了一个自动化应用部署的微创新。2周时间的传统手工部署如今已被2小时的自动化部署替代,彻底摆脱手工部署敲命令行受人力影响的限制。
如何进一步降低用户构建基础架构环境的难度?
大部分云平台创建环境,采购云主机都是通过浏览器操作。我们想到一个更简单的方法:提供一个图形化的界面,用户通过拖拽形式完成部署,取代传统模式敲代码的形式,进一步简化云平台的使用。
可视化部署界面
VPC
对于公有云来讲VPC是做应用隔离的法宝,不同租户间可以通过VPC划分开。对单个租户来讲,也可以申请多个VPC划分使用区域。
网络硬盘等等确实给管理带来挑战,对安全级别要求比较高的,建议默认封闭所有,然后使用白名单逐个放开必需的,可能比较有效,不过,在云计算来临的时代,这些方法可能要重新得到慎重考虑。

VPC的优势:
•独享网关
•自主网络域、子网规划
•自主访问策略,控制颗粒度可细至云主机间
•自动化创建,快速搭建DMZ、SF模型网络
4运维好的开发还不行,还要有好的运维。
平安云拥有自建的一套运维体系——AlphaOPS,灵感来源于Alphago,代表智能的运维体系建设。AlphaOPS遵循平安内部的流程,保证应用高可用。
平安云一共有两个门户:用户门户和AlphaOPS运维门户。AlphaOPS针对管理员和运维人员开放,大量日常运维工作都是以这个为入口,自动化运维的工具、程序、监控都集成在Alphaops门户中。
我们的目标是构建一个智能的自动化运维平台,智能是长期过程,计算机的人工智能是一个爆发的前期,我们希望把人工智能和机器学习的概念用到云平台,减轻对人的压力。以前的运维需要人大量的手工操作,相当于把人喂给机器,我们希望人能掌控机器,因此平安云的所有的运维人员都需要至少会一门编程语言,否则自动化无从谈起。
产品化的运维分为3种境界,最高境界是不需要太多运维,产品可以自动运行;中策是在后期修补的方式下可以被自动化运行起来;下策是产品很难被自动化运维,不能被调用和管理。我们要做的是尽量避免第三种情况,确保实现第二种,争取实现第一种。自动化运维建设需要产品方和我们的运维人员一起来做,团队内部实现2个原则:1,谁开发谁处理,产品开发和运维不要分的太开; 2所有运维人员必须要会编码,用代码改变运维。

一周之内三次离线,暴雪战网遭黑客攻击

平安金融云,专业服务金融行业的云平台!
该文章作者已设置需关注才可以留言
微信扫一扫关注该公众号

近几年恶性的停电事故、恶劣气候和自然灾害使我们渐渐认识到业务持续性和灾难恢复的重要性,大量的安全事故产生的根本原因是人们缺乏安全意识;同时行业法律法规及监管力度也在日渐加强,我们决定在安全意识培训方面增加投资。

猜您喜欢

甘肃省民航机场全力保障首届丝绸之路(敦煌)国际文博会
黑客社交攻防大挑战
三分钟,改变安全培训人员的工作状态
台媒记者持“中华民国护照”进入ICAO大楼采访被拒
CLIENTCALL ICFTCOLUMBUS
浅谈支付卡行业信息安全

重庆市音乐一号科技有限公司招聘Java后台工程师待遇10k-15k

话题:【中国国际2队】策略报告:淀粉近期强于玉米 PP获成本支撑

 岗位职责:
1、负责项目后台编码实现,确保性能、质量和安全;
2、维护和升级现有软件产品,快速定位并修复现有软件缺陷;
任职要求:
1、高校计算机或相关专业本科以上学历,具有2年及以上Java平台开发经验;
2、熟悉MySql,SQL Server、其中一种及以上的的关系数据库管理系统;
3、熟悉Javascript、 servlet、JMS、EJB、JDBC、JMX开发,熟悉J2EE规范,熟悉各种常用设计模式;
4、熟悉MVC、Spring等开源框架;
5、熟悉Git、Svn等项目开发工具的使用;
6、具备良好的编程习惯、文档写作、需求分析、程序设计的能力
7、热爱软件开发技术,有很好的学习能力和工作激情,思路清晰,善于思考,能独立分析和解决问题;
工作时间:5天/8H
地点:深圳市南山区科技路1号桑达科技大厦5层南侧

上班地址:
深圳市南山区科技路1号桑达科技大厦5层南侧

猜您喜欢

乌海机场迎民航东北地区管局危险品专项检查
拓展海外,文化上的沟通和融合需从这里开始:
信息安全培训试卷
网络安全公益短片防范外国情报机构聘用的军事间谍活动
VDOXD SPINECENTERATLANTA
如何识别和防范假冒WiFi热点
网络安全意识动画片展播社交媒体安全使用与信息防泄露

深圳市恐龙谷网络科技有限公司招聘计算机软件学徒双休带薪应届生亦可待遇3k-5k

新国都(300130)高管持股变动信息(9-8),东方财富网

任职要求
1、大专以上学历(包含大专),计算机专业优先;
2、能够尽快入职,长期稳定的工作;
3、良好的团队合作能力和学习能力;
4、年龄20-30岁;
5、经验不限,提供岗前培训;
6、工作认真、细致、敬业,责任心强;
7、想获得一份有长远发展、稳定、有晋升空间的工作。
福利待遇
 1、五险一金及商业保险 ;
 2、项目提成,年终奖,定期调薪等;
 3、公司提供良好的发展平台,完善的培养体系和晋升机制 ;
 4、带薪休假(年假、婚假、丧假、病假、培训假) ;
 5、丰富的集体活动(定期的拓展、旅游、体育比赛、年会等);
 6、签订正式劳动合同、享受国家规定的保险福利待遇,入职第一个月起薪高于5500元,工作三个月转正后,薪酬会达到6k-8k/每月 的平均水平,平均年 薪6-10万元甚至更高;
 7、优秀员工更有出国游的机会。
工作时间
 五天八小时

上班地址:
深圳市宝安区后瑞西部硅谷B座C区601

猜您喜欢

华东能监局多措强化信息安全监管,中国电力报
中国企业走向全球,国际化人才要接地气,融中西,海外风险与安全基础知识素养要强化:
全民网络安全意识教育策略与资源
信息安全宣传动画不要随意将内网主机外
PIXELSINFOTECH WWWEASTWOOD
国家安全法-全民安全教育日动画-教授海外遇谍记
面向全体员工的OHSAS18001体系在线培训课程问世

深圳市东辰科技有限公司招聘变频器高级研发工程师待遇6.5k-8k

黑龙江省青冈县开展文化市场安全生产检查

工作内容
1、负责逆变器产品的设计与开发
2、建立并完善产品硬件设计和测试规范
任职资格
1、有三年及以上逆变器研发设计经验;
2、熟知逆变器的构成及控制原理,有大功率逆变器(5KW以上)独立开发能力
3.有扎实的电子理论基础,有丰富的电子元器件知识,有较强的动手能力;
4.能独立完成逆变器项目硬件开发,熟悉电源类产品开发流程;
5.具有较强的责任心和团队合作精神,良好的沟通能力和表达能力,具有创新精神;
6.有良好的英语听说读写能力;

上班地址:
深圳市光明新区光明大街明卓工业园1栋1楼

猜您喜欢

网络安全七意识:发展网络国防力量刻不容缓,中国网 https://www.china.com.cn/opinion/theory/2016-09/22/content_39350696.htm
网络信息安全好歌曲
十招进行有效的信息安全意识教育
一个信息安全动画小故事,随意丢弃损毁的U盘,被保洁员拾走,泄了密……
ZONADESUD FOLSOMTIREPROS
保密意识淡薄带来的危害
网络安全公益短片从电话欠费及涉嫌洗钱开始的骗局