一、解决方案简介

时速云容器云 PaaS解决方案底层采用 Kubernetes 容器编排引擎，为企业提供了一套完整、易用、兼容性强、安全、可靠、智能高效的云原生 PaaS 自动化应用开发、部署与运维平台，支持纳管外部K8S集群，无缝接入原生 Kuberentes 业务应用，使用户轻松切换到统一的多集群容器管理平台；同时在支持常规 Windows 和 Linux x86操作系统的基础上, 也对国产服务器架构、操作系统进行了完整的适配。

该解决方案覆盖了 PaaS 云平台所有的功能模块，包括：应用编排、交付介质、DevOps、云原生中间件、集群管理、统一运维、容器安全、访问控制和消息中心等，实现了用户对数据中心 PaaS 平台的统一管控，同时提供数据加密、容器安全、中间件加固功能，并支持 Docker、K8S CIS 安全扫描，为 PaaS 平台提供了完善的安全机制。

此外，时速云容器云PaaS解决方案独创的态势感知能力，可以感知所有Pod在集群中的调度状态，帮助用户快速定位环境问题，实现智能化自动运维，大幅提高效率。时速云容器云PaaS解决方案在各个层面的技术创新已在金融行业客户大规模、复杂生产环境中长时间高效、可靠的运行，并获得了客户认可。

系统架构图

二、应用场景痛点简介

在企业业务快速发展，数字化转型压力加大的背景下，大部分企业都面临着改造传统集中式架构并转向更为敏捷的分布式架构的问题，以期实现底层资源的统一纳管、加速产品上线、业务的快速迭代，从而满足日新月异的用户需求。

在改造过程中，多数企业存在一些共性痛点，包括：

1.子业务系统繁多，各系统数据未实现共享打通，且执行不同开发框架、语言、测试流程等，需要实现统一管理，建立标准化的研发和测试流程；

2.产品上线周期长，交付环节出错几率高，加上生产环境及测试环境差异，易造成线上故障。

3.从传统架构向微服务化架构的平滑过渡，即可实现利旧也能够同时管理新的应用；

4.降低对固定技术栈的依赖，整合新技术，保持业务领先性；

5.技术自主可控，稳定性强。

三、解决方案亮点介绍

时速云容器云PaaS解决方案的主要亮点集中在底层资源、容器应用的统一管理、自动化运维、提高研发测试进程以及风险预警等方面。具体介绍如下：

1. 良好的易用性

（1）该方案可对容器集群提供一键部署能力，用户无需自行搭建 Docker 和 Kubernetes。

（2）提供丰富的内置应用模版，提供多个场景化的流水线模版与流水线克隆功能，简化了用户的应用部署与 DevOps 操作。

（3）独创自定义外观，使用户无需二次开发，即可实现产品的定制化。

2. 丰富的兼容性

（1）应用兼容性：支持将外部自建或基于其它容器厂商创建的 K8S 集群接入管理，一键上浮业务应用、轻松切换容器管理平台。大大降低了用户从其它容器集群向 TCE 产品的迁移成本。

（2）存储兼容性：支持块存储、文件系统存储、本地存储和临时卷等各种存储类型，并支持用户接入任意遵循 K8S 存储标准的存储服务。

（3）服务器与操作系统兼容性：不仅支持常规的的 Windows 和 Linux 操作系统，还支持飞国产化服务器，和国产操作系统。

（4）计算资源兼容性：不仅支持常规 CPU、内存、GPU 资源的调度，还支持比特大陆、寒武纪等厂商的推理加速卡等资源的调度。

3. 安全性保障

（1）隔离性：通过多集群和集群分区，实现物理资源隔离；通过多网卡和子网IP池以及 Network Policy，实现网络隔离。

（2）数据与容器安全：支持平台数据安全加密；通过 PodSecurityPolicy 实现容器安全策略。

（3）安全扫描：支持 Docker/K8S CIS 安全扫描。

（4）中间件安全：对 MySQL、Redis、ZooKeeper、Kafka 等中间件做了安全加固。

4. 高可靠性

（1）平台高可靠：通过集群、负载均衡、镜像仓库平台组件、应用的高可用，保证了平台的可靠性。

（2）中间件高可靠：所有中间件均提供集群部署模式，实现故障自动切换，跨区的数据同步，从多方面保证了中间件服务的高可靠。

（3）业务高可靠：通过健康检查、故障自愈、弹性伸缩等机制保证了业务的高可靠。

5.快速定位环境问题

独创态势感知，可以感知所有Pod在集群中的调度状态，帮助用户快速定位环境问题。

四、金融行业客户名单

金融行业客户名单：大家保险、中国太平、重庆富民银行、陕西信合等。

五、客户评价

企业数字化转型需要技术的创新，大家保险通过引入时速云领先的容器云 PaaS解决方案，公司业务线产品发布效率大大提升，业务创新有了保障。容器技术的引入极大的改善了我们运维和开发的现状，提升了团队的整体战斗力。 ----徐晋  大家信科云生态负责人