上云记 | 中金公司以云原生新动能，激发业务新活力！

中国国际金融股份有限公司（简称：中金公司）是中国首家中外合资投资银行，也是国际资本市场上最具影响力的中资投行，肩负着“为国有企业体制改革、战略重组和海外融资提供多种服务”的历史使命。中金公司总部设在北京，在境内设有多家子公司，在中国大陆 29 个省、直辖市拥有 200 多个营业网点。

为打破多平台、多业务、长流程，以及资源与数据共享、调度、协同的制约，中金公司信息技术部门将提高 IT 资源交付效率、资源利用率以及运维自动化水平作为目标，以支撑业务的敏捷投产与快速创新，积极拥抱以容器、Kubernetes、微服务等为代表的云原生技术，将云原生技术作为赋能业务创新的重要推动力，面向未来打造高可靠、高安全、及时响应业务需求的基础设施。

构建云原生基础设施

基于中金公司的整体数字化战略，中金公司信息技术部门规划上线了苍穹云平台，通过云平台快速落地虚拟机、容器、中间件、数据库的自助交付，运用新技术手段加速中后台效能的提升，支撑公司全流程精益管理，推行“一个平台、一套机制、多域融合”战略，实现平台的建设与优化。

其中，云原生容器资源池由青云科技（qingcloud.com，股票代码：688316）的容器一体机构建。云原生容器资源池通过整合 IaaS 平台的高性能网络（SDN）及存储（SDS）能力来一键部署高可用、高可靠、高性能的容器平台。同时支持多种云端容器部署方式，并提供镜像仓库、调度与编排、服务感知、跨平台管理等容器管理功能，为容器提供极致的性能和高可用保证。

容器资源平台基础架构

目前，中金公司的容器化应用的管理流程、部署效率以及运维管理手段都有了大幅度提升。

在管理流程方面，软件部署的流程更规范，所有发布流程实现了自动化，既提高了效率，也提高了软件发布的质量，同时搭建测试环境更快速，测试周期大大缩短。现在，中金公司信息化部门可轻松管理多套生产环境，统一的监控、告警、权限控制等，统一管理各个应用版本，极大地方便了多个环境的管理和维护。

在研发管理方面，由传统的大量依赖手工操作的研发状态，进入到高效、敏捷、协同的研发动作，且全部通过一体化的平台进行组织。

在项目管理方面，所有的版本交付都通过这个平台运转。从交付速度来看，很多应用都提速到一个星期发布一个版本，高效支撑业务敏捷迭代。

容器的价值日益显现

苍穹云平台上线后，通过与微服务平台集成，实现企业管理需求从基础设施层面提升到开发和 PaaS 层面，打通了 CI/CD 上下游关系，构建基于容器的 DevOps 流水线，将外部业务的应用发布流程统一到容器平台上，实现统一管控和运维。同时，容器一体机比虚拟机的资源配置更简捷，因而容器应用增长迅速，目前已有涉及容器项目 100+ 个，容器数量突破 3000+，并积累了 70+ 篇知识库，业务体验与敏捷度提升明显。

青云科技的容器一体机，摒弃传统虚拟化架构，实现容器基础设施的软硬件一体化，经过严格的兼容性和可靠性测试，通过简洁易用的交互界面与专业高效的用户体验，大幅降低上手门槛，能够缩短实施交付周期 50% 以上，降低后续运维成本 30 % 以上。中金苍穹云平台结合具体的业务场景，业务资源效率可实现由 2-3 个月下降到 5 分钟，2021 年节约 IT 直接设备采购投资超过 1000W。

“容器的自愈能力让业务连续性发生了翻天覆地的变化，大部分故障都能够自愈，只需回溯告警原因”，“容器的镜像封装对测试环境的依赖程度低，非常适合证券行业”，“统一容器平台通过技术聚焦，让项目的安全性和自动化均有提升，也更易于管理”……苍穹云平台的“使用者”与“管理者”都感受到了容器带来的便捷。

事实证明，通过自身的探索和实践，中金公司摸索构建出一套适合自身发展的云计算平台，形成行业可复制的云平台架构，同时对行业架构演进提供了参考意义。

中金苍穹容器平台作为新技术创新和验证平台，支撑着中金大数据分析、证券子公司交易系统仿真演练等新技术的验证。未来，青云科技将与中金公司信息技术部门持续围绕数字化转型战略目标，深度实践云原生，成就最具科技赋能优势的国际一流投行。