某大型头部证券公司是中国证券行业长期、持续、全面领先的综合金融服务商，为广大企业、机构和个人客户提供各类金融服务。在过去的十年中，该公司连续十一年位列行业前三，致力于实现高质量增长、规模领先的同时，注重盈利能力和风险管理。自2008年以来，该公司连续十五年获得中国证监会授予的A类AA级监管评级，是中国证券公司迄今为止获得的最高评级。

作为国内知名的头部券商，该证券公司于2017年就开始初步建设容器云平台。在当前云原生技术成熟稳定且已大规模应用于生产环境的背景下，同时为了响应国家对信息技术创新的要求，该公司结合自身业务高速发展的现状，针对原有的容器云平台进行了重新选型和建设，以更好地承载核心业务。

该证券公司的核心交易系统拥有千万级的用户使用量。作为券商核心竞争力的体现，公司对该系统的稳定性、连续性、迭代速度及营收比等各方面都有很高的要求。根据证券交易的特性，提升交易系统的性能，同时更好地应对用户访问的潮汐性，是该公司IT建设的一大痛点。

同时，该证券公司还面临以下技术挑战：

1、业务访问潮汐性导致资源利用率极低，因此需要实现业务系统的自动化弹性扩展，并保障稳定性；

2、从单体架构转向云原生架构，积极推进微服务改造及DevOps、CI/CD体系建设，降低学习成本并形成标准化的交付件，从而更好地应对业务系统快速迭代的需求；

3、基于信创要求和当前软硬件采购情况，平台必须兼容麒麟v10及海光服务器；

4、该证券公司需要在2022年底前将容器云PaaS平台融入其云技术中台，这也是一个不小的挑战。

2022年，该证券公司采用灵雀云自主研发的全栈云原生平台ACP，通过包含容器、DevOps、微服务、数据服务及IT统一运维的一体化云原生解决方案，构建信创容器云PaaS平台，为基础设施及其上层业务系统提供全面支撑。

同时，公司还采用定制化方案和微前端技术，致力于完成容器云PaaS平台与技术中台的融合，加强云体系建设。

为应对上述挑战，该证券公司采用了以下技术方案：

1、利用麒麟v10及海光服务器，在数据中心分别搭建了生产环境和测试环境两套容器云平台，以满足信创需求；

2、采用HPA方案，实现应用根据自定义指标弹性伸缩，以解决业务系统访问潮汐性所带来的挑战；

3、将核心业务系统微服务化，并利用istio gateway方案实现业务系统金丝雀发布；

4、通过CI/CD流水线自定义编排方案，满足IT部门对Gitlab、Sonarqube等工具使用习惯，通过编排不同工具实现自动化流水线，大幅度提高应用从代码到部署的整体效率及频次；

5、利用微前端技术“Qiankun”，成功将容器云PaaS平台与技术中台融合，构建适配器解决租户权限打通问题。

作为该证券公司的云原生合作伙伴，灵雀云还为其提供了完善的服务方案，包括：

1、标准产品现场实施、应用迁移、完善测试、安全加固、云原生技术培训、平台使用培训和CNCF官方资质认证相关培训； 

2、专业人员的驻场服务，保障平台的平稳运行； 

3、7*24小时在线运维中台，满足技术人员技术咨询、提交工单等需求。

帮助客户基于云原生技术制定了信创容器云平台的运维规范；根据其内部研发及运维管理流程，梳理适用于云原生技术的管理流程，制定流水线、制品交付物、部署发布等应用研发上线的统一标准规范。

在灵雀云专业技术团队的帮助下，该证券公司顺利构建了基于信创环境的容器云平台：

1、总规模为20台物理服务器、20台虚拟机节点，支撑起该证券公司的几十个核心应用；

2、推动10余个应用的微服务改造工作，并建设了25条符合标准的自动化流水线；

3、完成容器云PaaS平台集成至该公司技术中台，并打通两侧复杂的租户权限。

同时，实现了以下技术突破：

1、通过容器云PaaS平台建设，提高了62%的平台运维效率，并降低了44%的平台运维成本；

2、通过核心业务系统的微服务改造及容器化迁移，实现了业务系统弹性扩缩容和金丝雀发布，降低了61%的访问潮汐性以及系统迭代的故障率；

3、通过DevOps体系构建，将业务系统从代码到部署的效率提升了68%，降低了研发运维人员55%的学习成本；

4、完成容器云PaaS平台对物理机及虚拟机的统一纳管，实现核心技术自主可控；

5、为该公司云技术中台扩展容器、DevOps、微服务三大板块能力。

业务价值：

1、通过容器云PaaS平台的建设，成功提升了客户应对访问量激增和业务潮汐性的能力，保障了业务应用的稳定性、可靠性和可持续性；

2、加速了业务应用的更新迭代速度，使公司在激烈的互联网金融竞争中依然能够保持行业内的领先地位。