才云基于 Caicloud Compass™ 平台助力中国银联云平台进行容器化建

客户简介

作为全球最大的区域性银行卡机构，中国银联面对业务与市场的互联网化需要，多年来就容器技术和以 Kubernetes 为代表的容器编排技术进行了深入探索。银联现有的云资源管理平台基于 OpenStack 搭建，可以提供池化的资源供给运维人员使用。在日常的运维中，OpenStack 缺少针对业务的快速发布、持续部署能力。因此，银联需要打造新的 PaaS 容器服务管理平台，与 OpenStack 管理的 IaaS 平台互相打通，基于业界先进的容器云技术及管理能力，进一步提高云计算的整体技术水平，更好地服务业务多样化的需求，为公司打造坚实的 IT 基础设施。

通过携手才云科技开始建设新一代的云基础设施平台，即容器服务管理平台。该平台主要包含容器管理模块、Apache 服务管理模块、HAProxy 服务管理模块，分别对容器、Apache 和 HAProxy 提供日常运维上的管理功能，改进传统运维模式中运维人员后台维护的方式。

面临挑战

多个平台，亟待统一管理

中国银联原有 PaaS 平台和 IaaS 平台并未实现真正意义上的互相打通，资源调配效率低，弹性扩缩容差，既限制了应用访问性能的提升，也加重了运维人员管控、资源监视的工作负担。

缺乏成熟可靠的容器编排框架

为应对促销活动，银联需要一个具备编排框架的容器平台，将互联网业务以微服务的方式提供、运行在容器中，实现运维、监控的自动化和智能化。

缺乏标准容器化部署

银联的业务场景丰富，导致 IT 系统的中间件类型多样。但其原有容器平台并没有标准化中间件组件服务，依然存在大量手动配置工作，且存在因错误配置操作，对业务的持续服务造成不利影响的风险。

解决方案

IaaS 和 PaaS 深度集成

才云科技打造一体化云平台，实现容器服务管理平台和云资源管理平台的集成，包括容器服务管理平台权限与 OpenStack 租户权限的打通、网络对接、存储对接，提高平台的使用便利性和应用的可用性。

客制化 PaaS 平台服务

针对银联中间件类型异常复杂、未使用标准容器化方式部署的情况，才云科技通过整合定制，完成了 Apache、HAProxy 中间件的定制化配置部署，为应对繁杂的业务运行提供了有力保障。

实现容器管理服务平台开发项目的持续集成

才云科技规范了各工程下的 Dockerfile、Makefile、Jenkinsfile 的书写及存放路径，梳理了代码构建过程中的依赖，完成了最底层的依赖存在，然后开始各 repo 的持续集成，在构建流水线中加入了构建加速、代码扫描等丰富功能。

基于容器资源消耗自定义弹性伸缩策略

根据银联云闪付在线业务的负载特性，才云科技打造的容器服务管理平台特别加入了对应用的自定义监控指标，实现了更适应业务特性的弹性伸缩能力。

结合软件开发技术栈，建立丰富的镜像应用商店

容器服务管理平台结合银联业务开发需要，为用户建立了对应的定制镜像，用户可以一键快速部署需要的开发环境，使用更便捷。

针对金融业务需求，达到行业最严苛的安全标准

在开发过程中，才云科技凭借极其严格的鉴权方式、近乎苛刻的安全配置，从源头截断了安全隐患，能为其金融业务提供最高等级的安全保障。

客户价值

与 OpenStack 管理的 IaaS 对接，实现云管平台一体化

银联云闪付应用实现云化运营管理

实现开发项目的持续集成，提升开发质量和效率

管理超过 200 个节点，运行超过 10000 个容器

自定义监控指标功能，实现了更适应业务特性的弹性伸缩能力

“

才云科技的容器服务管理平台上线后，为银联研发、运维的能力提升，高效、灵活满足业务发展需求提供了重要保障。目前，银联云闪付的注册用户数已突破 1.5 亿，在才云科技容器服务管理平台的助力下，云闪付的应用质量和应用性能赢得了消费者的肯定。

银联云闪付