某基金管理有限公司是經中國證監會批準設立的第 15 家基金管理公司，致力于構建“一優三強” （投資業績優、合規能力強、服務能力強、協同能力強）核心競爭力。 響應“關鍵基礎設施和敏感行業采用國產技術和產品”政策之時，該基金規劃同步提升云原生能力，推動內部的數字化轉型，提升業務效率和市場競爭力。

圍繞“為未來容器云平臺的發展及業務系統的遷移奠定堅實基礎”的目標，該基金計劃依托國產 CPU 及操作系統搭建國產容器云平臺，實現對集群資源管理（節點、CPU、內存、網絡、存儲、K8s 組件等）、應用生命周期管理（創建、配置、運維、擴容等）、持續集成部署（流水線、持續部署）、微服務治理（流量治理、服務網格等）、監控告警、操作審計、權限管控。

青云科技基于 KubeSphere 容器云平臺，可以為企業級用戶提供高性能可伸縮的容器應用管理能力，實現企業級容器化應用的全生命周期管理，在多家金融機構成功落地應用，并樹立了行業標桿。

深入理解該基金的目標后，青云制定了符合需求的項目規劃，多維度滿足該基金的現實需求：

• Kubernetes DevOps 系統

基于 Jenkins 為引擎打造的 CI/CD，內置 Source-to-Image 和 Binary-to-Image 自動化打包部署工具。

• 豐富的云原生可觀測性

提供多維度與多租戶的監控、日志、事件、審計搜索，支持多種告警策略與通知渠道，支持日志轉發。

• Kubernetes 多集群管理

跨多云與多集群統一分發應用，提供集群高可用與災備的最佳實踐，支持跨集群的可觀測性。

• 基于 Istio 的微服務治理

提供細粒度的流量管理、流量監控、灰度發布、分布式追蹤，支持可視化的流量拓撲。

• 結合青云存儲 NeonSAN

專為容器環境中運行的數據庫或任意有狀態應用，提供持久化存儲、毫秒級擴展，支持超大集群的復雜工作負載，有力保障業務連續性。

通過信創容器云建設，改基金在合規與安全、性能與兼容以及業務連續性等方面將得到全面提升。

• 構建圍繞國產軟硬件的 IT 系統

更好地控制數據安全風險，防止信息泄露。

• 針對國產 CPU 架構進行優化

信創容器平臺針對國產 CPU 架構（如鯤鵬、飛騰）進行優化，提高運行效率，減少遷移和維護成本。

• 建立敏捷的開發和部署環境

加快應用更新速度，適應金融市場快速變化的需求。

• 微服務架構支持模塊化設計

有助于業務的擴展和重構，提升業務連續性和穩定性。

• 安全區域隔離

基于不同容器網段實現不同安全區域隔離，并且與用戶身份認證系統對接，實現統一身份認證，安全能力進一步提升。

隨著項目的深入，改基金將進一步釋放云原生技術的潛力，推動業務模式的創新，為投資者創造更多價值。青云科技也將持續推動金融行業數字化發展向著更加智能、高效、安全的方向邁進。