云原生成企业数字化必经之路，青云QingCloud打造企业云原生落地专属服务

如果你有一个口碑极好的办公神器，但你不知道怎么用，你会怎么办？看说明书？如果说明书很难懂呢？那我们就有必要去请专家来进行解释或培训。其实，在大多数情况下，我们更愿意跳过这些步骤直接拆箱使用。这就像买玩具，上手就能用，到手就能玩。

云原生，一个银行网络金融部或信息科技部，以及金融科技圈的人都在聊，但一两句话又聊不太明白的云计算应用概念，应如何成为金融领域的神器呢？

对此，青云科技容器平台资深产品经理于爽曾经对云原生应用的一些最新进展，以及云原生在金融领域的应用案例做了深度剖析。

云原生是全球大势所趋，K8s是云原生基石

KubeSphere容器平台是青云科技在K8s之上构建的面向云原生应用的分布式操作系统，其完全开源，支持多云与多集群管理，能提供全栈的IT自动化运维能力，还能简化企业的DevOps工作流。另外，它的架构还可以非常方便地使第三方应用与云原生生态组件进行即插即用的集成。因此，KubeSphere十分受欢迎。

于爽表示：“K8s已经成为企业数字人的沟通语言。云原生平台(CNPS)，已经成为企业数字基建的必需品。”

他简单梳理了KubeSphere受欢迎的几个原因：

第一，KubeSphere没有改变底层的K8s，对K8s用户友好，风险低。任何K8s社区用户都可以无缝接驳到开源社区里，甚至之前在K8s上跑的业务也可以原封不动地利用KubeSphere产品提供的一些能力。

第二，学习成本低。青云借助一个产品化的形态将云原生能力传递给到终端客户。用户不用研究Prometheus（Prometheus，一个开源的系统监控和报警系统）的安装部署问题，也不用研究如何与K8s对接的问题，以及声明、日志等问题。用户只需要通过一条命令即可完成安装。这样，人力成本、硬件采购成本，以及学习成本都降低了。

第三，K8s和容器技术是中立的，统一了底层架构标准，容易被大型企业接受。

据于爽介绍，青云从2018年开始就在统计KubeSphere被企业客户的关注度和使用情况。粗略统计，有近千家企业在使用KubeSphere构建了大约7.5万个K8s集群，在支撑与管理业务。

从自助到全服务

KubeSphere已经足够优秀，还能如何优化呢？

于爽认为，KubeSphere类似在家里吃火锅，用户自己决定底料、食材，以及和谁一起吃。不过，企业用户往往希望拥有类似在外面吃火锅那样的服务。即客户到门店门口，店内的各种服务就跟上了，而这就是KubeSphere企业版要做的。这样做以后，企业如何进入云原生阶段的疑问都被解决掉了。

于爽介绍称，KubeSphere企业版是基于开源KubeSphere容器平台和Kubernetes内核的分布式云原生操作系统，是青云顺势而为推出来的容器平台。

KubeSphere企业版除了完整复刻了KubeSphere的能力，还在多云Kubernetes集群管理、DevOps、服务网格、Spring Cloud微服务、应用管理等多个场景有更多功能延伸。该平台可在AI、工业、金融、安全等合作伙伴覆盖更多的业务场景，延展出更有价值的联合方案。更易用的GPU管理，更强大的通知管理，深入到云原生DBaaS领域给DBA提供管理等功能，也是KubeSphere企业版的重要功能。

后续的KubeSphere企业版版本将会内置Spring Cloud，同时提供跨基础设施的、统一视角的多集群监控大屏，提供安全加强模块等。

KubeSphere的能力一直在更新和加强，银行的云原生能力也搭上顺风车，为其数字化转型提供金融云方面的硬核能力。

光大银行和北京银行的云原生剧情

以银行为代表的金融行业一直在先进科技应用方面表现积极。于爽认为，在技术领域，除了互联网行业，金融业是走得非常靠前的。再者，金融监管层也一直在鼓励银行加快金融云和数字化转型进程。

不过，于爽也指出一个矛盾点：金融十分重视安全和稳定，尤其是软硬件系统方面。在这种矛盾的冲撞下，金融行业在云原生领域进行创新应用的挑战非常大，但这并不妨碍银行积极布局云原生。

他介绍说，在2021年，青云的云原生团队参与了光大银行金融全栈云的建设。团队以产品化的形式将全栈云原生的能力提供给光大银行。

后续还完成了DevOps联动、云原生安全、灾备，以及核心业务迁移等。今年，光大银行还会有更多的K8s集群支撑其核心业务，比如“通知”功能。

银行如何在其复杂的组织架构以及业务团队视角情况下对不同角色的人发出更友好，或真正关心的通知？这很考验银行的能力，必须是熟悉银行业务的团队来组织架构才能开发好。

北京银行信用卡中心的KubeSphere应用被青云当作典型案例来介绍。

实际上，北京银行有的不止是KubeSphere。他们的业务还会在KubeSphere企业版的基础之上逐渐升级。

和很多银行一样，北京银行需要项目经理等角色去管理众多的第三方外包团队。一般而言，这些外包团队的软件开发架构、业务架构、开发规范和标准等很难被统一起来。

他们通过借助K8s底层的一致性架构，KubeSphere企业版提供的标准化CI/CD的能力，以及青云专业的技术团队和架构师用时大约一个月，最终将面向使用银行信用卡的业务统一到KubeSphere企业版平台上。

业务被统一到KubeSphere企业版平台后，业务本身快速迭代的需求得到满足，借助容器和DevOps，北京银行信用卡业务的整个管理风险降低了，人员能力提升了，迭代的发布周期也缩短了。