2022央国企云原生落地实用指南

2022-7 《国民经济和社会发展第十四个五年规划和2035年远景目标纲要》中明确提出“加快数字化发展建设数字中国”，迎接数字时代，激活数据要素潜能，推进网络强国建设，加快建设数字经济、数字社会、数字政府，以数字化转型整体驱动生产方式、生活方式和治理方式变革。 此外，2020年国务院国资委印发的《关于加快推进国有企业数字化转型工作的通知》，更是明确对央国企数字化转型提出了指导方向，提出要促进国有企业数字化、网络化、智能化发展。包括建设基础数字技术平台、构建数据治理体系、推进产品创新数字化、生产运营智能化、用户服务敏捷化、加快新型基础设施建设、加快关键核心技术攻关等。 对于央国企而言，采用云原生等新兴技术加速数字化转型已成为必然趋势，各行各业都在积极探寻云原生转型的成功路径，为企业数字化转型提速。 在此背景下，云原生技术实践联盟联合灵雀云，共同发布《2022央国企云原生落地实用指南》（以下简称“指南”），指南聚焦央国企不同领域不同阶段的云原生转型实际痛点及解决方案，汇集丰富技术实践干货，覆盖金融、工业、交通、医疗、教育等各行业实战方法论和先锋实践案例，深入探讨央国企云原生转型成功路径，希望能对央国企云原生转型有所裨益，进一步加快央国企云原生转型步伐，加速打通央国企数字化转型“最后一公里”，为数字经济蓬勃发展装上助推器。 一、云原生转型的时代背景2 1、政策驱动：推进央国企数字化转型意义重大2 2、业务需要：云原生已被证明是企业数字化转型的最短路径3 3、科技变革：以容器为代表的云原生技术已成为企业数字化转型的主战场 ....................................................................................................................4 二、央国企如何利用云原生实现数字化转型弯道超车？6 1、什么是适合央国企的“上云”路径？6 2、央国企云原生全栈云建设全景蓝图7 3、央国企云原生全栈云建设思路：1+4+6+N10 三、稳字当头的央国企如何实现云原生技术的平稳落地？13 1、稳中求进：央国企云原生转型规划落地三步走13 2、行稳致远：央国企云原生转型如何筑牢安全防线？14 四、央国企云原生实战方法论及先锋实践23 1、金融篇23 2、工业篇27 3、交通篇33 4、医疗篇39 5、教育篇42 五、了解更多48 一、云原生转型的时代背景 以云原生加速数字化转型是央国企以实际行动践行“两个维护”的具体体现。习总书记多次指出,要加快数字经济发展，做出了“促进数字经济和实体经济深度融合”的重要指示。国有企业作为党执政兴国的重要支柱和依靠力量，采用云原生等新兴技术持续推进数字化转型，不断释放数字技术对经济发展的放大、叠加、倍增作用，是贯彻落实习总书记重要指示批示精神的具体行动，是践行“两个维护”最直接、最现实的体现。 以云原生加速数字化转型是央国企助力构建新发展格局的有益尝试。形成以国内大循环为主体、国内国际双循环相互促进的新发展格局，是以习近平同志为核心的党中央把握国内外大势、着眼高质量发展作出的重大战略部署，是在危机中育新机、于变局中开新局的制胜之策。推进数字化转型，不断增强竞争力、创新力、控制力、影响力、抗风险能力，有利于国有企业在构建新发展格局中做出更大贡献、体现更大作为，有利于新发展格局的加快形成。 以云原生加速数字化转型是央国企实现高质量发展的内在要求。当今世界正处在向数字时代迈进的增速变轨期，以云原生、大数据、人工智能为代表的新一代数字技术日新月异，催生更多新产业、新业态、新模式，开辟了广阔的市场空间和发展前景。加快推进数字化转型，有利于国有企业抓住新技术发展机遇，改造提升传统动能、培育发展新动能，在数字经济大潮中实现更高质量的发展。 以云原生推进数字化转型是央国企推动社会经济发展的必然选择。国有企业是中国特色社会主义的重要物质基础和政治基础，是数字经济建设的主力军和排头兵。 采用云原生等重要科技手段和赋能工具，加快推进数字化转型，为产业数字化赋能，为数字产业化注智，实现企业以及产业层面的数字化、网络化、智能化发展，是国有企业推动经济社会发展的必然选择，具有重大战略发展意义。 企业的数字化转型是把企业实现核心价值的方式和数字化的技术和渠道相融合。以金融行业为例，过去，网点是银行实现息、储、放贷等核心价值的主要途径，现在APP已经变成了银行实现价值的重要手段，甚至互联网银行在诞生之初根本就没有网点，APP是他们实现价值的唯一方式。 当一个企业发生数字化转型，这个企业IT部门就会发生巨大的变革。原来企业IT和企业财务、法务、人力资源都是支持部门、成本中心，但是现在他们开始变成了企业运营和实现价值、实现增长的核心抓手。在这样一个大背景之下，传统 IT必然会面临多方面的需求和挑战。 以往运维的应用主要是ERP、财务、OA系统，数字化转型时代，大量新兴数字化业务的数量可能带来几何级的增加，比如，灵雀云服务的一些城商行的渠道系统上已经有多达8千+服务，而股份制银行客户 更是运营着10万+服务。 以前企业更多通过采购获得新的IT能力，但是现在数字化业务和企业核心业务息息相关，是企业竞争力的来源，结合业务需求不断打磨、自研才是可行途径。奶企、房地产这种相对传统的企业也在向“软 件企业”转型，Gartner指出2020年企业有75%的业务来自于自研而非采购。 以某快递公司为例，每周二、周四要针对30个国家3300个业务进行升级，这需要非常惊人的敏捷度。 传统业务系统，更多是基于信息的记录，但是在数字化的今天，系统更多是基于交互。因此业务系统越来越复杂，传统单体架构在功能开发、软件交付、测试更新等各方面都不能胜任。从单体式架构解耦变成小服务甚至微服务才是良策。 这些也是“敏态IT”的需求，敏态IT对传统IT意味着强烈的“破坏性”、“颠 覆性”。基于过去标准构建的IT运维和运营体系在敏态IT的面前变得疲于应对、捉襟见肘。 据Gartner预测，随着越来越多的企业步入云原生化的进程，更多地采用本地云应用程序和基础设施， ，远高于2022年的30%。 IDC预测也表明，容器软件市场在近几年呈爆发式增长，并且未来五年仍然会保持超过40%的复合增长率。到2025年，容器基础架构软件市场收入将与虚拟化软件市场、云系统软件市场齐平，成为近几年促使软件定义计算市场增长的新 动力。 对于广大企业来说，以用户为中心构建商业敏捷运营能力变得愈发重要，这就要求传统企业必须进行IT革新，一场以软件为核心的变革正在悄然展开，当采用容器管理成为一种新常态，那么如何充分发挥容器的潜力，尽可能多地享受云原生的红利，也就成为了企业未来几年必须面临的挑战。 数字化转型的加速计划将增加企业对于云原生的需求，相应地也会导致容器的使用增加，从而进一步导致对容器管理（软件和云服务）的增加。云原生使得企业快速、持续创新成为可能，是它的关键词，云原生带来的不仅仅是应用的云上部署，而是意味着全新IT的重塑，包括开发模式、系统架构、部署模式、基础设施、组织文化等一系列的自动化、敏捷化演进和迭代。 相较于传统的应用架构，采用以容器为核心的云原生架构能够为企业带来更多的潜在好处。在高弹性、高可用、高安全性的云原生架构下，企业得以将更多精力聚焦于业务创新上，而不必再操心容器技术的细枝末节，不仅能够实现敏捷开发 流程、快速运维部署，大幅提升开发人员的整体生产力，而且对CI/CD管道的配 置、DevOps实现也是一个福音。 据Gartner预测，对更高层次的创新、灵活性和弹性的需求，将导致基于云的容器管理服务成为2025年之前85%新的定制化企业应用程序的默认选择（2022年公有云的默认选择仅为55%）。这也意味着采用容器管理的现代化应用已成必然趋势， CNBPA最新的调研结果表明，业务应用的敏捷开发、智能运维、性能优化是企业选择拥抱云原生的重要驱动力，传统的技术架构已经不足以支撑日益多元的业务应用需求，而以容器为核心的云原生化改造则能够有效地帮助企业实现从传统应用到现代化应用的完美过渡，将软件发布速度提高3至4倍，故障率减少80% 以上，加速企业数字化转型。 Gartner高级研究总监PaulDelory表示：“企业机构在疫情期间迅速加快了采用云的速度，并且这一速度将在未来几年进一步加快。云服务能够让聪明的业务领导者对机会或威胁迅速做出反应。 ” 云原生技术实践联盟（CNBPA）在前不久发布的《第四期（2021-2022）传统行业云原生技术落地调研报告——央国企篇》中也发现： 在自主可控的新时代发展机遇下， ，帮助央国企更好地实现从“上云”到“云 上”的完美过渡。 在数字经济背景下，传统企业的IT团队面临着更多元的业务需求、更敏捷的迭代速度、更复杂的IT研发运维管理等一系列挑战，而传统基础设施已不能完全满足企业日益增长的敏态IT挑战。 为更好地应对上述挑战，越来越多的企业开始拥抱开箱即用、自主可控的一站式“全栈云原生”平台，快速优化现有资源配置，最大限度地提高开发人员的生产 力、减轻运维人员的工作负担，推动企业IT和业务应用的敏捷迭代和高效演进，以实现数字化转型“弯道超车”。 ，能够让资源配置更好地适应应用的实际需求，从而改进基础设施的敏捷性、自动化、效率和成本优化，驱动业务创新增长。 在进行云原生全栈云全景蓝图规划时，不仅仅要考虑云原生全栈云自身，而且要站在整个IT基础设施的角度上，去考虑如何通过云原生全栈云，进一步促进业务创新和业务成功。 云原生全栈云全景蓝图规划，通常分为以下6层： 要考虑对于两类基础硬件的支持，比如IntelX86和信创基础设施。很多客户在信创之前，已经在X86环境上建好了平台，而在信创环境搭建好之后都会面临一个抉择，是把X86上的平台往信创上去延展、变成统一平台，还是在信创平台上再去建设一个完整的独立的平台。很多客户都选择了前者，一套平台覆盖信创和X86，所以在建设云原生平台初期就应该考虑这件事，提前把信创考虑在内，支持双技术栈，也就是一云多芯。 在基础层之上构建的就是云原生全栈云，包括容器管理平台、服务治理平台、研发效能平台和中间件平台。首先，最重要的就是容器管理平台，作为整个云原生全栈云的基础，后续上层所有的业务能力、管理能力都需要由容器来支持；其次，服务治理平台可以为当前日益增长的微服务应用提供强大的治理能力；再者，研发效能平台可以解决从开发到运维的一体化管理问题；此外，中间件平台可以解决云原 生应用的数据问题。 那么再往上构建的就是业务能力层，主要分为通用能力和专用能力两大关键板块。首先是通用能力，包括人工智能、大数据、区块链、移动开发等等，离业务相对较远，但具有很强的复用性；此外就是专用能力，即企业在经营发展的过程中逐渐沉淀下来、后续可以复用的关键能力，比如订单管理、会员管理、商品管理等等。通常情况下，我们也会将通用能力和业务能力结合到一起，称之为业务中台。 在这些统一的业务能力层之上才会去构建应用层，应用层的建设实际上是对下层能力的组装，所以我们经常会提建设大平台、小前端的一套体系，如果想要构建这样一套体系，最基本的统一的能力中心是一定要构建起来的。当我们已经做好了上述技术能力和业务能力的下沉之后，上层应用就会变得更加敏捷化、轻量化。只有这样，我们才能让应用的开发变得更简单，变成简单地搭积木，变成组件化，进行能力的调用和组合，就能够快速地扩展新的业务，极大地推动业务创新。 构建好应用之后，就会根据业务类型的不同进行应用发布，通过F5负载均衡、API网关等方式将业务发布到终端上。 也就是用户层。 以上就是云原生全栈云全景蓝图，在整体蓝图的规划过程中，一方面要重视整体全栈云平台的建设，另一方面也要重视相应的保障体系，包含敏捷开发、业务上云、运维运营、服务治理、数据管理、