如果你有一個口碑極好的辦公神器，但你不知道怎么用，你會怎么辦？看說明書？如果說明書很難懂呢？那我們就有必要去請專家來進(jìn)行解釋或培訓(xùn)。其實，在大多數(shù)情況下，我們更愿意跳過這些步驟直接拆箱使用。這就像買玩具，上手就能用，到手就能玩。

云原生，一個銀行網(wǎng)絡(luò)金融部或信息科技部，以及金融科技圈的人都在聊，但一兩句話又聊不太明白的云計算應(yīng)用概念，應(yīng)如何成為金融領(lǐng)域的神器呢？

對此，青云科技容器平臺資深產(chǎn)品經(jīng)理于爽曾經(jīng)對云原生應(yīng)用的一些最新進(jìn)展，以及云原生在金融領(lǐng)域的應(yīng)用案例做了深度剖析。

云原生是全球大勢所趨，K8s是云原生基石

KubeSphere容器平臺是青云科技在K8s之上構(gòu)建的面向云原生應(yīng)用的分布式操作系統(tǒng)，其完全開源，支持多云與多集群管理，能提供全棧的IT自動化運維能力，還能簡化企業(yè)的DevOps工作流。另外，它的架構(gòu)還可以非常方便地使第三方應(yīng)用與云原生生態(tài)組件進(jìn)行即插即用的集成。因此，KubeSphere十分受歡迎。

于爽表示：“K8s已經(jīng)成為企業(yè)數(shù)字人的溝通語言。云原生平臺(CNPS)，已經(jīng)成為企業(yè)數(shù)字基建的必需品?！?

他簡單梳理了KubeSphere受歡迎的幾個原因：

第一，KubeSphere沒有改變底層的K8s，對K8s用戶友好，風(fēng)險低。任何K8s社區(qū)用戶都可以無縫接駁到開源社區(qū)里，甚至之前在K8s上跑的業(yè)務(wù)也可以原封不動地利用KubeSphere產(chǎn)品提供的一些能力。

第二，學(xué)習(xí)成本低。青云借助一個產(chǎn)品化的形態(tài)將云原生能力傳遞給到終端客戶。用戶不用研究Prometheus（Prometheus，一個開源的系統(tǒng)監(jiān)控和報警系統(tǒng)）的安裝部署問題，也不用研究如何與K8s對接的問題，以及聲明、日志等問題。用戶只需要通過一條命令即可完成安裝。這樣，人力成本、硬件采購成本，以及學(xué)習(xí)成本都降低了。

第三，K8s和容器技術(shù)是中立的，統(tǒng)一了底層架構(gòu)標(biāo)準(zhǔn)，容易被大型企業(yè)接受。

據(jù)于爽介紹，青云從2018年開始就在統(tǒng)計KubeSphere被企業(yè)客戶的關(guān)注度和使用情況。粗略統(tǒng)計，有近千家企業(yè)在使用KubeSphere構(gòu)建了大約7.5萬個K8s集群，在支撐與管理業(yè)務(wù)。

從自助到全服務(wù)

KubeSphere已經(jīng)足夠優(yōu)秀，還能如何優(yōu)化呢？

于爽認(rèn)為，KubeSphere類似在家里吃火鍋，用戶自己決定底料、食材，以及和誰一起吃。不過，企業(yè)用戶往往希望擁有類似在外面吃火鍋那樣的服務(wù)。即客戶到門店門口，店內(nèi)的各種服務(wù)就跟上了，而這就是KubeSphere企業(yè)版要做的。這樣做以后，企業(yè)如何進(jìn)入云原生階段的疑問都被解決掉了。

于爽介紹稱，KubeSphere企業(yè)版是基于開源KubeSphere容器平臺和Kubernetes內(nèi)核的分布式云原生操作系統(tǒng)，是青云順勢而為推出來的容器平臺。

KubeSphere企業(yè)版除了完整復(fù)刻了KubeSphere的能力，還在多云Kubernetes集群管理、DevOps、服務(wù)網(wǎng)格、Spring Cloud微服務(wù)、應(yīng)用管理等多個場景有更多功能延伸。該平臺可在AI、工業(yè)、金融、安全等合作伙伴覆蓋更多的業(yè)務(wù)場景，延展出更有價值的聯(lián)合方案。更易用的GPU管理，更強大的通知管理，深入到云原生DBaaS領(lǐng)域給DBA提供管理等功能，也是KubeSphere企業(yè)版的重要功能。

后續(xù)的KubeSphere企業(yè)版版本將會內(nèi)置Spring Cloud，同時提供跨基礎(chǔ)設(shè)施的、統(tǒng)一視角的多集群監(jiān)控大屏，提供安全加強模塊等。

KubeSphere的能力一直在更新和加強，銀行的云原生能力也搭上順風(fēng)車，為其數(shù)字化轉(zhuǎn)型提供金融云方面的硬核能力。

光大銀行和北京銀行的云原生劇情

以銀行為代表的金融行業(yè)一直在先進(jìn)科技應(yīng)用方面表現(xiàn)積極。于爽認(rèn)為，在技術(shù)領(lǐng)域，除了互聯(lián)網(wǎng)行業(yè)，金融業(yè)是走得非?？壳暗摹Ｔ僬撸鹑诒O(jiān)管層也一直在鼓勵銀行加快金融云和數(shù)字化轉(zhuǎn)型進(jìn)程。

不過，于爽也指出一個矛盾點：金融十分重視安全和穩(wěn)定，尤其是軟硬件系統(tǒng)方面。在這種矛盾的沖撞下，金融行業(yè)在云原生領(lǐng)域進(jìn)行創(chuàng)新應(yīng)用的挑戰(zhàn)非常大，但這并不妨礙銀行積極布局云原生。

他介紹說，在2021年，青云的云原生團隊參與了光大銀行金融全棧云的建設(shè)。團隊以產(chǎn)品化的形式將全棧云原生的能力提供給光大銀行。

后續(xù)還完成了DevOps聯(lián)動、云原生安全、災(zāi)備，以及核心業(yè)務(wù)遷移等。今年，光大銀行還會有更多的K8s集群支撐其核心業(yè)務(wù)，比如“通知”功能。

銀行如何在其復(fù)雜的組織架構(gòu)以及業(yè)務(wù)團隊視角情況下對不同角色的人發(fā)出更友好，或真正關(guān)心的通知？這很考驗銀行的能力，必須是熟悉銀行業(yè)務(wù)的團隊來組織架構(gòu)才能開發(fā)好。

北京銀行信用卡中心的KubeSphere應(yīng)用被青云當(dāng)作典型案例來介紹。

實際上，北京銀行有的不止是KubeSphere。他們的業(yè)務(wù)還會在KubeSphere企業(yè)版的基礎(chǔ)之上逐漸升級。

和很多銀行一樣，北京銀行需要項目經(jīng)理等角色去管理眾多的第三方外包團隊。一般而言，這些外包團隊的軟件開發(fā)架構(gòu)、業(yè)務(wù)架構(gòu)、開發(fā)規(guī)范和標(biāo)準(zhǔn)等很難被統(tǒng)一起來。

他們通過借助K8s底層的一致性架構(gòu)，KubeSphere企業(yè)版提供的標(biāo)準(zhǔn)化CI/CD的能力，以及青云專業(yè)的技術(shù)團隊和架構(gòu)師用時大約一個月，最終將面向使用銀行信用卡的業(yè)務(wù)統(tǒng)一到KubeSphere企業(yè)版平臺上。

業(yè)務(wù)被統(tǒng)一到KubeSphere企業(yè)版平臺后，業(yè)務(wù)本身快速迭代的需求得到滿足，借助容器和DevOps，北京銀行信用卡業(yè)務(wù)的整個管理風(fēng)險降低了，人員能力提升了，迭代的發(fā)布周期也縮短了。