城商行容器云平台应用场景及持久化存储实践

【导读】随着金融行业的信息化建设深入，云技术在银行应用日益普及，继虚拟机替代传统裸机大规模应用之后，容器作为一种新兴操作系统级虚拟化技术应运而生，而基于容器技术所构建的应用开发、应用托管和应用运维平台则可以称为PaaS容器云平台，容器结合日志、监控、认证、权限等基础能力可以构建企业级的平台和可复用服务，支撑企业业务敏捷研发和模式转型，采用微服务架构实现企业技术服务中台能力，容器云主要用于运行无状态应用，但在某些特殊场景下，我们也需要容器去保存其状态。本文主要从银行实际应用出发，阐述容器云特性及持久化存储方案实践。

一、 云平台以及容器

IaaS/PaaS 是云平台中建设中目前应用相对较广的两部分能力，其中PaaS在IaaS的基础上，提供中间件，数据库，以及容器云等便捷部署和运维能力，中间件和数据库可以提供虚拟机部署形态，也可以提供容器资源部署。从容器自身来说，其提供的是 IaaS 层基础计算能力，且常用于无状态应用，容器消亡后无法保存消亡时的状态。容器技术除了Docker以外，还有Coreos或者Podman等其他容器。相对来说，目前Docker 是一种最为常见容器引擎，金融行业通常使用 Docker 来运行操作容器，采用Kubernetes进行容器的编排管理，使用Kubernetes 实现容器调度和管理的能力，容器技术的应用为 PaaS 平台的实现提供了一种新的资源形态，在金融私有云中，通常采用租户进行IaaS资源的隔离，一个租户可以配置一个或者多个Kubernetes集群，用于运行不同的应用系统，容器加上云计算租户功能，则可以实现容器云平台功能。