银行基于云原生架构下的 DevOps 建设实践经验

【导读】本文分享了金融级容器云建设如何满足生产级别要求；介绍了DevOps从“传统”到“云原生”的技术演进；详细对比介绍了为何选择Tekton+ARgoCD进行云原生的DevOps实践；以及如何做网络插件选型改造。干货满满，值得参考借鉴。 

一、 背景和需求分析

在银行业金融科技的创新过程中 ， 计算基础架构的根基以及应用开发与运营的方式都已发生了翻天覆地的变化。基础架构、平台软件、分布式应用 、容器和云原生技术架构 ，以及适应快速、迭代式应用开发的文化和流程等——这些快速发展的技术和方式正在迅速整合，形成一种新型的IT管理方法，并为企业发展所依赖的关键传统型IT架构提供有益补充。

全球云计算技术发展历经20年，历经虚拟化时代、传统云计算时代演变为至今的云原生技术时代。“云”中的资源 可随时获取，按需使用，按使用付费，可无限扩展，这种特性被称为像水电一样使用 IT 基础设施。云原生架构是基于云原生技术的一组架构原则和设计模式的集合，旨在将云应用中的非业务的技术组件部分进行最大化的剥离，从而让云原生设施接管应用中原有的大量非功能特性（如弹性、安全、可观测性、灰度等），使业务不再有非功能性业务中断困扰的同时具备轻量、敏捷、高度自动化的特点。云原生架构的典型技术代表是容器技术与Kubernetes编排调度技术，在企业的数字化转型过程中 ，两者也成为云原生时代下的新型PaaS平台计算基础架构的根基 。

DevOps（Development和Operations的组合词）起源于 2007 年，是一组过程、方法与系统的统称，用于促进开发（应用程序/软件工程）、技术运营和质量保障（QA）部门之间的沟通、协作与整合。它是一种重视“软