《课件-开源技术在金融保险行业的运用与建设》由会员分享，可在线阅读，更多相关《课件-开源技术在金融保险行业的运用与建设（20页珍藏版）》请在金锄头文库上搜索。
1、开开源源技技术术在在金金融融保保险险行行业业的的运运用用与与建建设设中国太平洋保险（集团）股份有限公司 信息技术中心胡罡目目录录公公司司介介绍绍运运维维转转型型开开源源技技术术选选型型PaaSPaaS平平台台建建设设开开源源技技术术的的管管理理与与安安全全公公司司简简介介中国太平洋保险（集团）股份有限公司（以下简称“太平洋保险”）是在1991年5月13日成立的中国太平洋保险公司的基础上组建而成的保险集团公司，总部设在上海，是国内领先的“A+H”股上市综合性保险集团。保险业务收入 2340.18亿元营业收入 2670.14亿元“做一家负责任的保险公司”“诚信天下，稳健一生，追求卓越”杰出企业奖财
2、富世界500强净利润 120.57 亿元总资产 1.02万亿有效客户数 1.04亿人综合偿付充足率 294%注：以下为2016年统计数据公公司司简简介介运维领域的开源技术案例信息技术中心隶属于太平洋保险集团公司，负责太平洋保险公司旗下所有系统的运营工作。近年来信息技术中心不断的提升技术能力，着力对开源技术进行探索并落地实现。l Dcos容器平台l 大数据日志平台l 智能运维l 大数据可视化看板l CMDBl 自动发布系统l 自动运维平台公公司司简简介介2018集团开源技术框架项目组目标建立开源技术管理机制 开源技术实践验证 人才培养与技术推广范围 开发、测试、运维 项目管理 安全运运维维转转型
3、型“振华30”轮 世界最大全回转起重船 中国自主建造自主研发 开源可控“复兴号”动车组 中国标准占84% 极速前行中国桥自主设计和建造 全球最高大桥：北盘江大桥 全球最长大桥：丹阳昆山大桥 最长跨海大桥：港珠澳大桥世界最大单口径射电望远镜 500米口径 中国自主知识产权运运维维转转型型7*24小时重大活动保障瓶颈布控排障全链路追踪容灾应急方案压力逐增架构改革人均工单处理量117%人均维护系统数364%人均维护节点数237%业务运维团队可用性团队研发团队智能服务团队开开源源技技术术选选型型存储 AI人工智能算法数据库Devops队列服务注册/发现代理容器缓存数据库技术可行性和社区热度POC测试结
4、果专家组评分行业案例安全性Docker、Mesos、Marathon、RegistryHaproxy、NginxZookeeper、BambooActivity、Jenkins、GitlabTensorflowMongoDb、Mysql、CassandraRedisKafka、RabbitMQ搜索服务 Elasticsearch框架 Spring boot、Tornado、DjiangoCeph展示Kibana、EchatsPaaSPaaS平平台台建建设设平平台台建建设设CMDBCMDB4 类操作系统84种 版本 6类中间件16种 版本管理生产与灾备节点接近2万主机上的监控项达963项2017
5、年上线替换BMC的Remedy 自主设计 自主研发 实时更新 自动化发现能力大数据量读写性能优越 内嵌式数据结构规避关l 查询数据消耗平平台台建建设设自自动动化化运运维维平平台台100%自动运维平台管理与运行20,000+次强一致性校验高吞吐量下性能优异平平台台建建设设自自动动发发布布平平台台60 个系统/日188 个系统/日2个/人2017年2014年0 操作失误0 操作失误260+ 个系统/日14个/人2个/人平平台台建建设设日日志志平平台台日志平台日志总存量140T每日增量日志近5T支持多GPU、操作队列 支持分布式训练 支持图形可视化 机器学习更易入门分布式存储模式 扩容简单 支持多种
6、分词插件平平台台建建设设DcosDcos容容器器平平台台与与CICDCICD平平台台2015.3 关注Docker技术2016.1 Dcos1.0平台上线 产险微信摇一摇活动实践2016.5 Dcos1.0营改增项目实践2017 Dcos2.0平台上线2018 Dcos3.0平台成型轻量化 资源隔离 快速部署轻量化 统一资源管理调度 分布式混合资源管理 支持多framework扩展专门容器调度框架 完善REST API易于安装配置 分布式构建支持 支持扩展插件PVM流程虚拟机 服务接口清晰 集成能力良好 提供Modeler服务DCOSDCOS容容器器平平台台建建设设收收益益1 资源节约56%2
7、简化硬件升级与中间件补丁5减少网络策略调整3增强环境一致性4简化应用部署 6增强运维自动化以Docker为例开开源源技技术术的的管管理理社区热度情况版本升级策略开源软件的管理与非开源软件管理上存在很大差异技术路线安全管理GitHub开开源源技技术术的的安安全全基基础础软软件件安安全全一般级 要求增强级 要求具备支持安全审查并可被持续监管的能力 确保具有对软件源代码安全检查的能力 确保接口之间进程调用通过认证 具备内核补丁检测、加固及防止内核提权的能力 保证用户接入云管理平台通信的保密性和完整性 确保所有Web类API接口必须采用https等加密协议 进行数据传输具备对基础软件漏洞及时发现并修复
8、的能力 确保在软件上线前对软件代码进行安全性测试，并对发现的高风 险问题进行及时修复开开源源技技术术的的安安全全容容器器安安全全增强级 要求一般级 要求支持镜像仓库安全机制支持容器隔离支持镜像内容安全机制支持镜像配置安全机制可通过Linux内核机制保证 不同容器进程、网络、消息、 文件系统和主机名相互隔离 和资源限制支持密钥管理，保证数据库、中 间件、安全设备连接串的安全能够对容器镜像进行漏洞扫描、 渗透测试和安全审计等安全措 施，保证镜像内容安全能够保证镜像仓库链路安全、 对镜像文件的数据签名开开源源技技术术的的未未来来探探索索分布式架构微服务支持Devops智能化运维开发框架Spring CloudJenkins/ActivityCI/CDCaffeTensorflow集中-分布式THANKSTHANKS
