金融组织DevOps落地实践.pdf

传统金融组织DevOps落地实践 黄博文 ThoughtWorks咨询师 D e v O p s D a y s 2017• 北京站 背景介绍 本土最大金融保险集团，总资产1000亿美元 旗下拥有银行、一般保险、寿险等业务 线和20多个市场品牌 随着业务发展，收购了很多同业公司 业务驱动，IT部门支撑 D e v O p s D a y s 2017• 北京站 那年，它的困境 D e v O p s D a y s 2017• 北京站 转型之路 D e v O p s D a y s 2017• 北京站 产品团队持续交付流水线 D e v O p s D a y s 2017• 北京站 大规模持续交付仍需解决的问题  如何兼顾稳定性与吞吐量 - 传统的运维流程（发布审批，事件支 持等）和方法（手动操作，夜间部署）已经越来越难以适应当今产品不断 缩短的变更周期，同时又要保障系统运行稳定性的要求  如何建立关注业务和用户价值的文化 - 特性发布后用户的反馈、 抱怨和给业务实际带来的收益反馈到业务和开发这个过程有大量信息丢失， 速度太慢；难以真正对特性所带来的价值进行验证，并深切体会到产品对 用户的影响  如何控制IT系统不断增长的复杂性 - 业务，开发，运维分段式 的交付模式使得前端不会充分地考虑堆砌的功能和设计决策给整个IT系统 不断引入的熵（复杂度），导致IT运维成本越来越高，反过来导致长期的 交付变得越来越困难 D e v O p s D a y s 2017• 北京站 一个典型的例子 D e v O p s D a y s 2017• 北京站 什么是DevOps “DevOps DevOps Jenkins/Puppet..) DevOps HR DevOps DevOps DevOps ——-WikiPedia D e v O p s D a y s 2017• 北京站 DevOps落地实践 D e v O p s D a y s 2017• 北京站 第一步： 引入动态基础设施 D e v O p s D a y s 2017• 北京站 公有云彻底解放生产力 D e v O p s D a y s 2017• 北京站 公有云迁移策略 设计公有云架构  按workspace建立业务线资源隔离；  不同业务线分为Non-prod，prod两套workspace ；  公有云认证方式与企业现有SSO 的集成；  公有云与现有基础设施的直连； 现有基础设施对接公有云  公有云与现有基础设施的VPN ；  内部DNS服务的互通；  先迁移技术风险低、业务价值高的应用程序； 按优先级迁移应用程序  迁移时尽量不涉及对应用程序架构的变