1、中国软件技术大会CHINA SOFTWARE TECHNOLOGY CONFERENCE使用开源PaaS云平台助力企业数字化转型企业数字化转型Transforming how the world builds software什么是数字化转型？什么是数字化转型？新技术颠覆传统行业 电商 vs 实体店 无人驾驶汽车 vs 电动汽车 vs汽车 社交网络 vs 传统媒体 互联网金融 vs 传统金融机构企业的数字化转型企业的数字化转型:指企业借助新兴技术重塑自己的管理架构、经营理念和业务模型数字化转型的几个特点 快速适应快速变化的市场 快速发布应用 移动为先 大数据驱动数字化转型数字化转型时代的竞争时

2、代的竞争-应用交付应用交付的速度和质的速度和质量量数字化转型，如何开始？数字化转型，如何开始？技术文化组织管理数字化转型设计是一个系统工程传统企业应用的特点互联网应用的特点 小巧 功能多 外观精美传统企业应用的特点 笨拙难用 功能复杂 稳定企业环境下的工作负载企业环境下的工作负载CONTAINERSEVENT-DRIVEN FUNCTIONSDATA SERVICESMICROSERVICESBatchesMONOLITHIC APPLICATIONS传统企业软件技术栈新技术云时代企业应用开发的两个问题新的企业应用的云原生化传统应用向云端迁移传统企业应用向云端迁移传统企业应用向云端迁移为什么是

3、Kubernetes？20062015Google 容器管理系统历史演进支持多种编程语言：C/C+，Java，Python，JavaScript，GO几百种软件产品和服务每周部署20亿个容器如何用好Kubernetes？容器：-Docker开发配置：-YamlKubernetes：-Pod-ConfigMap-Secrets-Deployments-Services-Canary-RollingUpdates-Volumes-JobPlugins:-Prometheus-FluentD-Helm-ReplicaSets-DaemonSets-StatefulSets-Ingress Contr

4、oller-Container Runtime Interface-Container Network Interface-Network Policies-Autoscalers-NameSpaceKubernetes的运维挑战高可用性.没有开箱即用的系统集群部件的容错机制(比如Master节点和ETCD节点)弹性伸缩.Kubernetes支持容器、Pod和服务的弹性伸缩，但是不支持节点/虚机的弹性伸缩.健康检查和自愈.Kubernetes主要对节点的监控，缺乏虚机、进程等健康检查和自愈升级.在一个比较大的集群中滚动升级是比较困难的Kubernetes在企业内是怎么用的？企业IT数据中心1D

5、MZ应用域开发内部研发开发商1开发商2开发商3。测试生产数据中心2DMZ应用域公有云VPC1DMZ应用域公有云VPC2DMZ应用域Kubo项目在任何云环境下，一致的安装、部署、管理高可用性的K8s集群.由Pivotal和Google在2017年初启动的一个开源项目，并捐献给CF基金会(原名KUBO：KUberneteson BOsh)。“Day 1”尝试 通过BOSH部署K8s集群 按需的部署K8s集群“Day 2”严肃使用 虚机/部件自愈，监控 集群的弹性伸缩 基于虚机的滚动升级到最新的K8s版本 系统级的高可用性和多可用区支持Kubo项目KubernetesCFCRPKS企业级Kubern

6、etes套件AnalyticsAutomationSecurityOperationsMonitoringLoggingPhysical InfrastructureContainer RegistryvSpherevSANCFCR(a.k.a Kubo)NSX-TBOSHGCP Service BrokermasteretcdworkermasteretcdworkerPKS ControllerPivotal企业Kubernetes套件助力传统软件上云套装软件.应用没有源码，无法进行改造，可直接通过容器封装上云传统企业级应用.传统单体应用，没有微服务化的需求，可直接通过容器封装上云需要对硬

7、件进行支持 应用需要支持特殊硬件，如GPU，FGPA.有状态应用.支持需要本地存储的应用，如数据库，NoSQL，以及大数据等云原生企业应用的开发云原生企业应用的开发云原生应用的概念云原生微服务架构的复杂性负载均衡弹性伸缩流量控制自服务应用服务故障自愈日志集中管理应用性能管理集中配置管理服务注册发现安全优雅降级全链路跟踪API网关使用使用PaaSPaaS云搭建云搭建现代企业应用平台现代企业应用平台开源PaaS平台使用开源PaaS云平台的优势开源支持多种IaaS极大的减小运维成本云原生快速发布企业应用Pivotal企业应用平台vSphereOpenstackAWSGoogleCloudAzure和

8、Azure Stack共享服务共享安全性共享网络日志和指标/服务代理/API管理Credhub/UAA/单点登录VMWare NSX嵌入式操作系统(Windows/Linux)应用代码和框架构建包/Spring Boot/Spring Cloud/SteeltoePASPASPivotal Application Service PKSPKSPivotal Container ServicePFSPFSPivotal Function ServicePivotal ServicesPivotal ServicesMarketplaceMarketplacePivotal与合作伙伴产品Conco

9、urseConcourse不可变基础设施全体系持续修补文件完整性检查多租户隔离Isolation Segment强化容器边界AppArmor,SecComp,RunC完全加密的网络IPSec密钥自动轮换CredHub软件供应链控制Buildpack监控与扫描集成ClamAV第三方工具集成安全操作系统Spring Boot构建一切Spring Cloud协调一切Spring Cloud Data Flow连接一切Pivotal的Spring：云原生Java的标准代码清晰|降低复杂性|减少技术负债|专注于业务逻辑|测试覆盖面更广|代码完成速度更快PaaS平台对云原生应用的支持弹性伸缩自服务应用服务

10、故障自愈日志集中管理应用性能管理负载均衡集中配置管理服务注册发现安全流量控制优雅降级全链路跟踪API网关现代企业应用的开发流程企业数字化转型成功案例企业数字化转型成功案例保险公司Liberty Mutual应用迁移之旅传统应用在PCF上面运行转变为云原生应用平台移植应用云化新业务需求云原生应用开发支撑服务/数据服务PIVOTAL LABS 服务应用开发充分受益于PCF平台的能力运维以及组织结构演进“GREENFIELD”“BROWNFIELD”在项目开始后的两年 运行在公有云上面的应用从5%增加至60%；50%的应用做到按天发布；75%的IT人员要写代码；通过自动化重复性手工工作节省1亿美元成

11、本；Liberty Mutual项目状态(2年后)某大型银行信用卡中心PCF集群APCFRouterPCF其他模块平台定时伸缩应用弹性伸缩提醒服务服务监管租户管理控制台IaaS适配集中日志管理平台监管用户管理审计F5前端分发MySQL数据库MySQL数据库MySQL数据库HAHADNSPCFRouterPCFRouterPCFRouterPCFRouterPCFRouterPCFRouter数据库DBaaS数据库mySQLServiceBrokerRedisRabbitMQPCF集群BPCFRouterPCF其他模块平台定时伸缩应用弹性伸缩提醒服务服务监管租户管理控制台IaaS适配集中日志管理

12、平台监管用户管理审计MySQL数据库MySQL数据库MySQL数据库HAHAPCFRouterPCFRouterPCFRouterPCFRouterPCFRouterPCFRoutermySQLServiceBrokerRedisRabbitMQ应用运行时应用运行时客户收益目前生产系统已经部署了几百个应用，近1万个容器，给招行开发及运维团队非常良好的体验，加速应用上线速度同时提供一个7*24小时稳定运行平台。业务应用不中断，PCF上线几年来，运行非常稳定，即使经历了两次大版本升级也没有引起业务应用的中断环境准备时间缩短（分钟级），以往产品运行所需要的硬件、软件环境需要在上线前几个月就要申请、准

13、备，在产品上线前就需要规划出产品今后可能用到的资源数量弹性扩展简单，扩容容易：很容易满足应用处理能力横向扩展的需求应用的测试环境和生产环境不存在差异，测试案例能完全模拟生产环境，减少了出错几率；上线过程简单，减少上线人力成本的投入，增加了上线投产的效率，以往上线过程除了开发人员外，往往需要运维人员、DBA等各个环节的人员共同参与，或修改配置、或部署应用、或执行数据库脚本企业私有云数据中心基于Pivotal的CaaS/PaaS的最佳原生平台vSpherevSANNSX-TVMWARE4台台Vxrail超融合架构超融合架构100 Pods云原生平台超融合基础架构全部文档全部文档支持支持部署服务部署

14、服务大型汽车公司创新项目共享汽车服务，2016年1月份发布GigGigCar SharingCar Sharing灵活租用汽车或司机（含新能源汽车！）共享你的汽车，出租并获得回报基于订阅的全球车载应急服务，安全和其他通信支持车辆间通信，以实现完全自动驾驶的车辆LearnLearnAnalyzeAnalyzePivotal Data Suite“真实的测试，精益的运维”“我们把90%的精力都放在了业务功能实现”“完全自动化的弹性负载能力”0.25Hours194Hours40.55x Faster5x Faster3x Less 3x Less EffortEffortDays1413x Fas

15、ter13x Faster更新效率扩展效率部署效率Before PCF Before PCF Before PCF WeblogicWeblogic vs.PCF vs.PCF 应用更新应用更新PCF PCF 自动弹性扩展自动弹性扩展自助服务，自助监控自助服务，自助监控效率的提升客户收益抛弃传统的发布和系统更新方式，通过PCF实现自动化部署和系统补丁更新，实现灰度发布传统厚重工作负载应用，轻松的实现弹性扩容开发人员对通过平台实现对应用自助监控和日志查询轻松部署多套环境，支撑多个重要产品非常可靠稳定，零停机1:200的运维开发比例澳洲大型电信公司解决客户痛点问题&提升数字化体验达到成本削减的目标

16、大力精简组织结构&简化工作流程安全性的保障+67%+67%上市上市速度速度9 9 个面向客户个面向客户的项目成功的项目成功交付，由数交付，由数据团队开发据团队开发14 14 个新项目个新项目成功交付成功交付40+40+业务应用运业务应用运行在生产环行在生产环境中境中400+400+PCF PCF 使使用者用者6 6 名运营工程名运营工程师获得师获得PCFPCF认认证证30%30%每个月超每个月超过过30%30%使用使用量的提升量的提升+$19M*+$19M*成本节省通过成本节省通过PCFPCF和和LabsLabs的的作用作用60%60%部署频率的部署频率的提升提升90%90%运营效率提运营效率

17、提升升22分分钟钟上生产时上生产时间间0 0宕机时间宕机时间99.5%99.5%环境准备环境准备效率的提升效率的提升1420+1420+非生产环境下非生产环境下的安全容器数的安全容器数满足更多的满足更多的安全认证安全认证560+560+生产环境下生产环境下部署的安全部署的安全容器数容器数33小时小时打安全补丁打安全补丁的时间的时间投资投资750k 750k 对对PCFPCF进行增进行增强来满足强来满足TelstraTelstra的特的特定安全需求定安全需求CrowdStrikeCrowdStrike集成集成数字化转型成果客户收益 应用软件开发速度提供了67%部署效率提升60%，其中应用上线时间

18、减少到2分钟以内 整体运营效率提升超过90%，其中环境准备的效率提升了99.5%通过PCF的自动化运维功能，实现了真正的0宕机时间，没有运维窗口 通过PCF和Pivotal Labs，在18个月内成本节省超过了1900万澳元 目前在PCF上进行开发的工程师超过400名，其中6名工程师已经获得了PCF的认证 PCF的使用者每3个月增加30%整个平台更加安全，目前已经部署的安全容器已经超过了2000个 打安全补丁的时间减少到3小时以下，并且满足更多的安全认证Pivotal 成功案例介绍金融服务高科技/工业物联网电信/服务提供商保险媒体/服务零售/运输教育政府总结 数字化转型是趋势 如何快速发布现代企业应用是数字化转型的关键 开源PaaS平台可以最大程度的帮助企业加速应用发布