<转载>客户案例：Docker 为 ADP 提供安全性和扩展性

背景

ADP 是基于云的人力资本管理 (HCM) 解决方案的最大全球性供应商。ADP 拥有超过 63 万家客户，惠及 100 多个国家或地区的 3500 多万用户。ADP 为其客户提供的解决方案不仅包括薪资服务，还全方位涵盖了 HCM 的完整范畴，在其中每个领域都有针对 SMB、中型市场和大型企业量身定制的版本。

挑战

ADP 面临三个重大挑战。

第一个是安全性。在 ADP，安全性是重中之重，因为他们处理的是很敏感的信息。美国政府将 ADP 视作“关键基础架构”，因为它们存储着包括 5500 多万社保号码以及各种薪资处理信息在内的数据，去年通过 ADP 系统流动的资金约有 1.8 兆美元。美国的国民生产总值约有 10% 经 ADP 系统流动了四次。正在阅读这篇博文的读者请注意，你们的大部分社保号码正存储在某个 ADP 数据中心里。

第二个是 ADP 的产品阵容的广度。ADP 通过其设在世界各地的专有数据中心提供阵容庞大的产品。对于数十万家客户中的绝大多数而言，ADP 就是他们的云。在这些云中有许多大型系统成规模地运行着许多不同的服务，从变革的角度来看，它们的交互方式可能带来风险。

最后是遗留应用的管理和现代化。在 60 多年的经营历史中，ADP 开发过许多应用，其中一些程序的代码有数百万行之多，而且已经使用了十年以上。这种情况并非 ADP 所特有的，而是在各种大大小小的公司中司空见惯。大家的愿景和目标是转向微服务，但现实是没有一家公司能够在一夜之间实现这个目标。并非所有应用都会以同样的速度重构，而平台必须具有足够的灵活性以容纳各种应用架构。

解决方案

ADP 依赖 Docker Datacenter 来确保安全性。Docker Content Trust 使他们的 IT 运维团队得以对镜像签名，确保只有经过签名的二进制文件才能在生产环境中运行。他们还执行自动化的容器扫描。通过使用 Docker Trusted Registry，他们得以为他们的应用开发过程建立起一种渐进式信任工作流。这家公司依靠 Universal Control Plane/Swarm 实现扩展性。Swarm 使他们的团队得以从小处入手，用许多小型的 Docker 引擎 swarm 来构建每个应用，而不是每个应用仅限于一个 swarm。这些 swarm 将会逐渐合并和扩大，到最后每个应用都将有自身的 swarm。有朝一日，可能会有一个跨越公用和专用基础架构并跨越不同应用的 swarm。这将使业务部门能够为公司做出最佳的财务决策。

ADP 计划通过 Docker 容器先将他们最具动态的一部分应用容器化，以方便今后将它们更改和重新部署，而其他领域的应用则留到日后再说。通过 Docker 容器化使 ADP 得以采用混合战略。他们的所有应用都将混用大容器和小容器，从而开辟出一条通向微服务的进化之路。

文章转载自：Docker官方公众号，原文链接

Docker 企业版在中国由我们的战略合作伙伴阿里巴巴提供
联系阿里云销售人员获取 Docker 企业版，或访问阿里云市场在线购买