某基金管理有限公司是经中国证监会批准设立的第 15 家基金管理公司，致力于构建“一优三强” （投资业绩优、合规能力强、服务能力强、协同能力强）核心竞争力。 响应“关键基础设施和敏感行业采用国产技术和产品”政策之时，该基金规划同步提升云原生能力，推动内部的数字化转型，提升业务效率和市场竞争力。

围绕“为未来容器云平台的发展及业务系统的迁移奠定坚实基础”的目标，该基金计划依托国产 CPU 及操作系统搭建国产容器云平台，实现对集群资源管理（节点、CPU、内存、网络、存储、K8s 组件等）、应用生命周期管理（创建、配置、运维、扩容等）、持续集成部署（流水线、持续部署）、微服务治理（流量治理、服务网格等）、监控告警、操作审计、权限管控。

青云科技基于 KubeSphere 容器云平台，可以为企业级用户提供高性能可伸缩的容器应用管理能力，实现企业级容器化应用的全生命周期管理，在多家金融机构成功落地应用，并树立了行业标杆。

深入理解该基金的目标后，青云制定了符合需求的项目规划，多维度满足该基金的现实需求：

• Kubernetes DevOps 系统

基于 Jenkins 为引擎打造的 CI/CD，内置 Source-to-Image 和 Binary-to-Image 自动化打包部署工具。

• 丰富的云原生可观测性

提供多维度与多租户的监控、日志、事件、审计搜索，支持多种告警策略与通知渠道，支持日志转发。

• Kubernetes 多集群管理

跨多云与多集群统一分发应用，提供集群高可用与灾备的最佳实践，支持跨集群的可观测性。

• 基于 Istio 的微服务治理

提供细粒度的流量管理、流量监控、灰度发布、分布式追踪，支持可视化的流量拓扑。

• 结合青云存储 NeonSAN

专为容器环境中运行的数据库或任意有状态应用，提供持久化存储、毫秒级扩展，支持超大集群的复杂工作负载，有力保障业务连续性。

通过信创容器云建设，改基金在合规与安全、性能与兼容以及业务连续性等方面将得到全面提升。

• 构建围绕国产软硬件的 IT 系统

更好地控制数据安全风险，防止信息泄露。

• 针对国产 CPU 架构进行优化

信创容器平台针对国产 CPU 架构（如鲲鹏、飞腾）进行优化，提高运行效率，减少迁移和维护成本。

• 建立敏捷的开发和部署环境

加快应用更新速度，适应金融市场快速变化的需求。

• 微服务架构支持模块化设计

有助于业务的扩展和重构，提升业务连续性和稳定性。

• 安全区域隔离

基于不同容器网段实现不同安全区域隔离，并且与用户身份认证系统对接，实现统一身份认证，安全能力进一步提升。

随着项目的深入，改基金将进一步释放云原生技术的潜力，推动业务模式的创新，为投资者创造更多价值。青云科技也将持续推动金融行业数字化发展向着更加智能、高效、安全的方向迈进。