[00118068]东信容器云自动化部署系统V1.0.0

一、项目背景 无论是宏观上的国家新基建战略,还是具体的IT建设问题,都指向一个共同点,那就是云的时代需要新的技术架构,来帮助企业应用能够更好地利用云计算优势,充分释放云计算的技术红利,让业务更敏捷、成本更低的同时又可伸缩性更灵活,而这些正好就是云原生架构专注解决的技术点。 中国东信容器云平台,以容器云为核心的云原生架构重构核心系统,将存储、计算、网络资源依据策略进行自动化调度与统一管理、编排和监控,同时根据用户需求形成不同的服务。 二、性能及技术创新 强大标准的基础设施能力：受限于过去的基础设施,一个应用所需要的基础设施能力,比如分布式锁、负载均衡、服务注册 / 发现、消息服务等等,往往是应用通过引入一个与语言绑定的通用库来解决的。中国东信通过软件定义云原生基础设施,将微服务间的连接、安全、流量控制和可观测等通用功能下沉到平台基础设施,技术复杂性下沉到云,通用功能的逻辑跟应用业务逻辑完全解耦本身,赋能开发者个体能力。这意味着开发者无需关注应用相关治理问题而聚焦于业务逻辑,提升应用开发效率并加速业务探索和创新。 高性能的微服务治理能力：微服务模式通过分布式架构将应用水平扩展和冗余部署,从根本上解决了单体应用在拓展性和稳定性上存在的先天架构缺陷。但微服务模型也面临着分布式系统的典型挑战：如何高效调用远程方法、如何实现可靠的系统容量预估、如何建立负载均衡体系、如何面向松耦合系统进行集成测试、如何面向大规模复杂关联应用的部署与运维等等问题。中国东信容器云平台,从技术上准备了全自动化的CI/CD流水线满足对开发效率的诉求,并在这个基础上支持蓝绿、金丝雀等不同发布策略,以满足对业务发布稳定性的诉求。此外,平台的微服务全链路、实时跟踪的能力,很好地满足了开发运维人员故障发现时效性和根因精确性的核心诉求。 高度自动化的软件交付能力：软件交付的困难在于开发环境到生产环境的差异（公司环境到客户环境之间的差异）以及软件交付和运维人员的技能差异,填补这些差异的是一大堆安装手册、运维手册和培训文档。容器以一种标准的方式对软件打包,容器及相关技术则帮助屏蔽不同环境之间的差异,进而基于容器做标准化的软件交付。 三、技术成熟性及安全性 以云原生技术和容器技术为基础,采用设计开放和共享的kubernetes平台架构、可靠的BGP网络方案、高效的CI/CD技术和灵活的Prometheus监控方案,相关技术在国内外电信运营商、IT服务商正在积极演进,社区活跃度高。 中国东信容器云团队在容器领域深耕多年,目前已申请13项发明专利,已获授权2项发明专利,8项软件著作权。目前拥有5名CKA认证工程师,技术实力得到了行业认可,并成为多个广西首家：广西首家CNCF全球云原生基金会会员、广西首家通过全球CNCF KCSP认证的企业、广西首家通过全球CNCF K8S Conformance一致性认证的企业、广西首家Linux全球基金会会员、广西首家通过中国信通院可信云容器解决方案中全场景认证的企业。 2020年7月27日,中国东信获得软件能力成熟度集成模型最高成熟度等级CMMI5认证,软件研发能力与管理水平已经达到国际最高标准,已具备全球顶级软件成熟度及软件项目管理能力,可提供融合新思想、新技术、可持续优化的软件产品, 软件开发能力获得行业顶级认可。 四、项目应用 东信容器云平台已成功部署于东盟国家云计算中心,服务20多家世界500强企业,在广西为大型国有银行提供数据安全管理,并在海关和电子口岸实现本地化。