安银行转型路上的运维自动化实践及中台建设课件

GOP,S,全球运,维,大,会,2019,上海,站,平安银行转型路上的,GOP,S,全球运,维,大,会,2019,上海,站,自动化运维实践及中台建设,运维开发经理,平安银行转型路上的GOP S 全球运维大会 2019 上海,1,今天聊些啥,What,we,talk,about,today,GOP,S,全球运,维,大,会,2019,上海,站,今天聊些啥GOP S 全球运维大会 2019 上海站,2,转型,重构，意味着,改革,，不管是从,业务的,种,类,，,数量,，都会,发生快速的增长,，,业务量的 扩容，微服务的改造,，,运维将会有更高的要求，来支撑业务的发展,井喷式的服务 器数量增长,更高的交付时 间要求,大量的新项目 上线,银行转型,Internet,transformation,GOP,S,全球运,维,大,会,2019,上海,站,转型重构，意味着改革，不管是从业务的种类，数量，都会发生快,3,今天聊些啥,What,we,talk,about,today,GOP,S,全球运,维,大,会,2019,上海,站,今天聊些啥GOP S 全球运维大会 2019 上海站,4,01,自动化覆盖率低,项目上线后，服务器的需求量会发 生井喷，在交付的过程中只要有一 个环节是人工的，就会存在风险，交付，发布，运营等运维工作，都 将面临挑战,02,配置信息不闭环，不透明,交付的,信,息无,法,形成,闭,环，,在,各团队,内,维护，,沟通 成本高，准确率低，在故障发生时，会致命,03,标准化不到位,原本标,准,化,就,做的,不,是很,好,，在,业,务增 长期，,随,着,需,求量,的,增加，,就会,更,加突 出,04,流程管控复杂,复杂的,流,程,管,控，,会,额外,的,增加,运,营者 的成本，,降,低,产能，,如果,不,简化,流,程，势必会成为短板,05,自主工具能力差,外购的,管,理,系,统跟,不,上需,求,增长，,必须 要自研,识别问题,Identification,problem,GOP,S,全球运,维,大,会,2019,上海,站,0102030405识别问题GOP S 全球运维大会 201,5,今天聊些啥,What,we,talk,about,today,GOP,S,全球运,维,大,会,2019,上海,站,今天聊些啥GOP S 全球运维大会 2019 上海站,6,自动化系统设计,从场景出发，自动化设计的原则是解决 一个一个的场景，而并非是一个大而全,的框架,建设流程中台,建中台，揉合场景，对标准化的变更 操作可以模糊前端的合规要求，由中台 来解决,重建,C,M,D,B,C,M,D,B,需要解决数据透明，数据闭环，数据关联，新治旧的多重问题,建设运营中台,将执能，灰度能，收敛能,，聚合能加强,献计献策,Ideas,GOP,S,全球运,维,大,会,2019,上海,站,自动化系统设计建设流程中台重建CMDB建设运营中台献计献策G,7,CMDB,设计,CMDB,system,design,到底要做一个怎么样的,C,M,D,B,GOP,S,全球运,维,大,会,2019,上海,站,CMDB 设计到底要做一个怎么样的CMDBGOP S 全球运,8,负载均衡领域,应用关系领域,容器,领域,网,络领域,虚,拟化领域,数据,库领域,CMDB,设计,CMDB,system,design,GOP,S,全球运,维,大,会,2019,上海,站,设计思想：,规划各领域系统,新建统一上报规则,优先解决闭环，逐步,解,决,存,量,使用,R,SS,方式进行领域,间,互通,负载均衡领域应用关系领域容器领域网络领域虚拟化领域数据库领域,9,CMDB,设计,CMDB,system,design,各领域数据模型的不规则性很产生通用模型,关联后的数据将会错综复杂,数据检索需要快准易,领域系统上报的数据校验问题,立新容易，废旧难,GOP,S,全球运,维,大,会,2019,上海,站,CMDB 设计各领域数据模型的不规则性很产生通用模型GOP,10,领域上报数据汇聚入 口，使用队列保证松 耦合,使用,ES,集群，使宽表设计,，增加常索引，适当使,Redis,作为热数据的存储,使流式处理，清洗数 据，建关系，发送订 阅通知,CMDB,设计,CMDB,system,design,GOP,S,全球运,维,大,会,2019,上海,站,领域上报数据汇聚入 口，使用队列保证松 耦合使用ES集群，使,11,CMDB,设计,CMDB,system,design,数据落地,领域模型,领域数据交叉比对（,非,实,时,）,监 听 数 据 变 更,以 宽 表 方 式 存 储 在,E,l,a,st,i,c,S,e,a,r,c,h,通 过,G,r,a,ph,Q,L,数 据 检,索,对,外 提 供,GOP,S,全球运,维,大,会,2019,上海,站,CMDB 设计数据落地领域模型领域数据交叉比对（非实时）监,12,数据闭环：自动化交付系统,Automated,Delivery,System,安全,/,系,统基线,创建主机,安装依,赖软件,交付堡,垒机,使用流水线的方式贯,串,各,个,部门,使用消息队列的方式,可,以,很,轻,松,的,解,决,耦,合,，,异,常,重,试,等,问,题,C,M,D,B,在开始的时候产,生,一,个,C,I,C,O,D,E,流,水,线,开,始,，,结,束,后,，,A,g,e,n,t,上报,数据，完成数据闭环。,GOP,S,全球运,维,大,会,2019,上海,站,数据闭环：自动化交付系统安全/系统基线创建主机安装依赖软件交,13,难点：流水线的方法,不,适,应,短,频,快,的,流,程,。,改,进：,将流程和消息,队列剥,离,，,抽,象,流,水,线,，,形,成,一,个,可,快,速,配,置,的,流,水线,通,过公共平台预处理,部,分,简,单,数,据,，,减,少,领,域,系,统,对,每,一,个,流,程,都,有,定,制,开,发,的,需,求。,流程编排,任务调度,O,P,E,N,F,AA,S,用户提交,数据闭环：自动化交付系统,Automated,Delivery,System,GOP,S,全球运,维,大,会,2019,上海,站,难点：流水线的方法不适应短频快的流程。流程编排任务调度OPE,14,CMDB,system,design,数据闭环：,配置更新,闭环,流程引擎 发起流程,(CMDB),置为变更 状态,领域系统 自动化变 更,领域系统 上报变更 后的数据,(CMDB),收新数据，更新状态,专业领域配置项的 变更闭环数据流,GOP,S,全球运,维,大,会,2019,上海,站,CMDB system design数据闭环：配置更新闭环流,15,CMDB,经典使用案例,CMDB,system,design,GOP,S,全球运,维,大,会,2019,上海,站,CMDB 经典使用案例GOP S 全球运维大会 2019,16,运,营中台,Operation,middleground,运营中台应该要有哪些能力,GOP,S,全球运,维,大,会,2019,上海,站,运营中台运营中台应该要有哪些能力GOP S 全球运维大会 2,17,运营中台能力建设,Operation,middleground,任,务编排能力,可,编排场景中需要 执行的任务集,任,务灰度能力,可灰度,执行场景中,任,务及节点,高危,检测能力,高危任,务的识别和拦截,关,联识别能力,DSU,的关,联识别能力,GOP,S,全球运,维,大,会,2019,上海,站,运营中台能力建设任务编排能力任务灰度能力高危检测能力关联识别,18,合,规能力建设,Operation,middleground,单,据,单,存,据,储,管,管,理,理,系,统,（,签,签,报,报,/,系,审,统,批,）,老旧的，外购的，简,陋,的,，,变,更,单据 管理系统，迭代效果,不,好,，,动,一,动就 影响好多，典型的中,台,能,力,场景,凭据中台,解耦系统，建立流程,中,台,，,在,中,台上 做更多的场景上的一,些,粘,合,，,比,如预 授权变更，常规变更,，,紧,急,变,更,等不 同的签报方式,业务系统,业务系统可以无需对,签,报,和,审,批,的方 式,做,对,接,，,只,需,要,关,注,场,景,就,可,以,了,，更快更高效的提高业,务,系,统,开,发,能力,GOP,S,全球运,维,大,会,2019,上海,站,合规能力建设单据单存据储管管理理系统（签签报报/系审统批）老,19,运,营能力的使用场景,Operation,middleground,场景工具上的一切操作按钮,GOP,S,全球运,维,大,会,2019,上海,站,CMDB,实时粘合出来的关联信息,场景化的变更流程,原子化的操作过程,运营能力的使用场景场景工具上的一切操作按钮GOP S 全球运,20,今天聊些啥,What,we,talk,about,today,GOP,S,全球运,维,大,会,2019,上海,站,今天聊些啥GOP S 全球运维大会 2019 上海站,21,中台初现,Middleground,运营管理系统,O,D,B,OBI,F,i,r,e,f,l,y,A,l,e,r,t,SSO,No,a,h,D,r,a,g,o,n,f,l,y,S,a,t,ur,n,Wormhole,P,a,b,C,l,o,u,d,W,a,y,n,e,Polaris,Lime(CMDB),L,e,o,O,m,e,ga,D,B,aa,S,C,h,e,rr,y,e,t,c,.,e,t,c,.,e,t,c,.,e,t,c,.,业务系统,中台建设,底层构建,GOP,S,全球运,维,大,会,2019,上海,站,中台初现运营管理系统ODBOBIFireflyAlertSS,22,总结,Summary,底层的构建要松耦合，越具有原子性越好,中层的构建要贴合运营场景的需要，一个场景一个场景的解决,上层的业务系统只需要考虑解决实际的运营能力问题,运维中台的建设一定要从运营场景触发,运维中台的建设需要一个有闭环数据流的CMDB,从现阶段的实际问题出发，不盲目引入大框架，新技术,GOP,S,全球运,维,大,会,2019,上海,站,总结GOP S 全球运维大会 2019 上海站,23,