容器助力企業(yè)數(shù)字化轉(zhuǎn)型

1、容器助力企業(yè)數(shù)字化轉(zhuǎn)型唯快不破業(yè)務(wù)應(yīng)用快速上線，搶 占市場先機催生企業(yè)研發(fā)效能的提 升穩(wěn)中求變企業(yè)高可靠運營的“穩(wěn) 態(tài)”需求與滿足快捷商 業(yè)的“敏態(tài)”需求催生企業(yè) IT 架構(gòu)的升級節(jié)省資源提升 IaaS 資源利用率， 粗放型投資向集約型投 資轉(zhuǎn)變催生企業(yè)云平臺建設(shè)模式的變革開拓創(chuàng)新探索創(chuàng)新業(yè)務(wù)，專注業(yè) 務(wù)本身催生新領(lǐng)域+新技術(shù)的 整合企業(yè)數(shù)字化轉(zhuǎn)型傳統(tǒng) IDC敏捷基礎(chǔ)架構(gòu)敏捷交付流程敏捷應(yīng)用架構(gòu)敏捷智能創(chuàng)新50%TCO 節(jié)省13X迭代 增速秒級伸縮 藍綠發(fā)布分鐘級交付部署容器技術(shù)助力 企業(yè) 數(shù)字化轉(zhuǎn)型多集群管理安全合規(guī)混合云日志&監(jiān)控容器服務(wù)鏡像/解決方案鏡像服務(wù)智能創(chuàng)新微服務(wù)DevOpsLi

2、nuxLinuxLinuxLinuxLinuxWindowsLinuxWindows阿里云容器服務(wù)飛天敏捷版 容器服務(wù)LinuxLinuxLinuxLinuxLinuxWindowsLinuxWindows阿里云容器服務(wù)企業(yè)應(yīng)用自研增強特性支持 Kubernetes V1.9.3存儲增強網(wǎng)絡(luò)增強彈性伸縮增強全球化細粒度權(quán)限管理私有證書管理FlexVolume 插件，存儲 自動綁定/回收自定義掛載點權(quán)限設(shè)置高性能網(wǎng)絡(luò)插件 Terway支持容器訪問控制和流控節(jié)點彈性伸縮能力支持跨可用區(qū)的節(jié)點全球14 個地域上線，支 持北美、歐洲、日本等安全增強全球首批通過K8S 一致性認證CNCF 白金會員中國大

3、陸地區(qū) 獨家戰(zhàn)略合作容器技術(shù)生態(tài)合作微服務(wù) & DevOps安全 & 合規(guī)多云管理容器服務(wù)落地企業(yè)的核心訴求容器開發(fā)容器應(yīng)用開發(fā)遷移持續(xù)集成15+鑒權(quán)審計SSO集成RABC支持多層次審計10+日志系統(tǒng)日志收集& 查詢應(yīng)用日志收集&查詢15+監(jiān)控應(yīng)用/服務(wù)監(jiān)控容器監(jiān)控自定義監(jiān)控10+安全容器審計流量可視化漏洞掃描10+容災(zāi)多副本高可用組 件完整的元數(shù)據(jù)備份恢復(fù)方案10+微服務(wù)實踐 某股份制銀行微服務(wù)化應(yīng)用傳統(tǒng)單體應(yīng)用企業(yè)級鏡像倉庫可信的鏡像飛天敏捷版控制臺鏡像簽名 &鏡像掃描客戶 IDC/專有云公有云容器化構(gòu)建應(yīng)用開發(fā)側(cè) (Dev)運維側(cè)(Ops)飛天敏捷版 容器服務(wù)阿里云容器服務(wù)DevOps

4、實踐 安全交付流水線鏡像認證鏡像管理鏡像同步基礎(chǔ)鏡像符合Docker CertifiedInfrastructure限制鏡像倉庫來源細粒度權(quán)限管理鏡像只讀（不可覆蓋）鏡像 Promotion（從測試鏡像升級為正式鏡像）鏡像安全掃描（全球最大的鏡像樣本庫）鏡像簽名鏡像 Mirror，支持倉庫級別同步鏡像 Cache，支持用戶級別同步DevOps 實踐 不可或缺的鏡像管理微服務(wù) & DevOps安全 & 合規(guī)多云管理容器服務(wù)落地企業(yè)的核心訴求可信運行時可信管控基礎(chǔ)架構(gòu)無關(guān)應(yīng)用秘鑰分發(fā)缺省安全設(shè)置網(wǎng)絡(luò)安全策略等保合規(guī)證書輪替信息審計硬件級加密安全傳輸最小訪問策略物理機虛擬機公有云安全與合規(guī) 永恒的主

5、題等保要求滿足等級保護四級加密傳輸全鏈路雙向 TLS 加密證書支持輪替硬件加密證書和秘鑰均支持HSM 硬件加密安全審計信息安全日志審計安全與合規(guī) 可信管控集群運行時容器運行時運行時安全監(jiān)測獨立阿里云 VPC 環(huán)境（基于隧道隔離 技術(shù)），提供高性能網(wǎng)絡(luò)插件 Terway基于 ECS 的 CloudInit 技術(shù)和 STS 臨 時 Token 機制，全自動化最小權(quán)限初始化環(huán)境API 對應(yīng)的 SLB 支持配置訪問白名單支持配置文件安全加密支持容器間訪問策略（Network Policy）支持容器帶寬限制ISO 27001 CertifiedISO 20000 CertifiedISO 22301 C

6、ertifiedDJCPCSA-Cloud SecurityTRCUSAICPA安全與合規(guī) 可信運行時認證授權(quán)訪問控制主子賬號LDAP/AD 集成細粒度 RBACPod Security PolicyNode RestrictionAlways Pull Images安全與合規(guī) 最小化訪問策略微服務(wù) & DevOps安全 & 合規(guī)多云管理容器服務(wù)落地企業(yè)的核心訴求SLB集群 1（VPC）集群 2（VPC）阿里公有云集群 3集群 4LB客戶專有云/IDCDNSClientClientClient專線互通阿里云容器服務(wù)飛天敏捷版 容器服務(wù)多云管理 混合云SLB應(yīng)用服務(wù)器路由器本地 DNSDNS 解

7、析 IP: A.A.A.A容器服務(wù)云負載均衡 SLB容器服務(wù)容器服務(wù)容器服務(wù)數(shù)據(jù)庫客戶IDCvRouter專線互通IP: A.A.A.AIP:B.B.B.BInternet云解析 DNS云數(shù)據(jù)庫 RDS阿里公有云 某VPCDTS數(shù)據(jù)源同步多云管理 容災(zāi)Federation API ServerFederation Controller ManagerFederation DNS 阿里云ETCDLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxAPI ServerAPI Server機房 ALinuxLinuxLinuxLinuxLinuxLinuxLinuxLin

8、uxAPI ServerAPI Server機房 BLinuxLinuxLinuxLinuxLinuxLinuxLinuxLinuxAPI ServerAPI Server阿里公有云多云管理 統(tǒng)一調(diào)度企業(yè)業(yè)務(wù)創(chuàng)新實驗室企業(yè)應(yīng)用現(xiàn)代化實驗室企業(yè)研發(fā)效能實驗室助力企業(yè)數(shù)字化轉(zhuǎn)型從“容器服務(wù)+”開始AutoScalerCodePipelineBlue-green DeploymentDerrickMicroserviceImage ServiceDeep LearningBlock Chain企業(yè)業(yè)務(wù)創(chuàng)新實驗室企業(yè)應(yīng)用現(xiàn)代化實驗室企業(yè)研發(fā)效能實驗室應(yīng)用開發(fā)周期平均縮短 3 倍以上應(yīng)用迭代速度平均提升近 10 倍應(yīng)用新版本發(fā)布頻率平均提高約 5 倍系統(tǒng) MTTR 平均降低 62% 以上相比手工實現(xiàn)容器化節(jié)省近 90% 的時間節(jié)約了接近 80%