## 金融级云原生 PaaS 探索与实践 王成昌（晙曦）蚂蚁金服技术专家 ## 目录 contents 一、业务背景 二、多集群管控 三、发布运维体系 ## 一、 业务背景 ## 业务架构 演进 容量 应用|数据库|机房 容灾 机房|地域 ![Image](/uploads/documents/a/6/8/3/a683d91e53053ec95a0ddefcaeb9e2d6/p4_2 能力 面向多租户多环境； • 基础资源管控; • 应用发布运维体系； • 业务实时监控，日志收集； • 机房级和地域级容灾能力； ## 云原生 PaaS 产品架构方案 业务架构 同城双活架构 两地三中心架构 异地多活架构 产品层 跨机房和地域统一应用运维 分钟级容灾切换和恢复 全面变更风险管理 无限弹性可扩展 核心流程 蓝绿发布 弹性建站/下站 PaaS 核心层

➢拥抱微服务，云原生 • SOFA 5规划落地 • 兼容K8S的智能调度体系 ➢运维体系的有力支撑 • LDC • 弹性伸缩 • 蓝绿/容灾/.. ➢金融级网络安全 • 金融级鉴权体系 • 云原生zero trust网络安全趋势 异构语言体系融合 • SOFA/NodeJS/C++/Python/.. • 业务低成本融入服务，运维体系 ## 为什么要自研Golang版本ServiceMesh

继续前进 ## BUSINESS MODEL ## $ ^{*} $ ## 01 业务模型 BUSINESS MODEL ## 业务模型 BUSINESS MODEL 服务/方案 金融云服务 解决方案 用户系统 聚合支付 乐享理财 帮你贷 八方数据 资金管理 供应链 分期支付 扫码分销 基础支付1 基础支付2 账务 现金罗盘 其他 运营后台 聚合的复杂性、第三方依赖性 The complexity of aggregation, third-party dependency ## 安全性、中间账户 Financial system 金融系统 Security, intermediate account ## 盒 ## J 0 实时性、一致性 Real-time, consistency ## ARCHITECTURE 这些困惑的体现是什么呢？ 开发人员如何提高代码质量，减少频繁迭代产生的bug？ 线上环境突发事故，第一时间如何决策减少事故影响范围？ 开发人员排查问题速度过慢？ 随着业务的增长，问题越来越多，第一优先级需要解决什么？ 系统突然CPU、内存利用率暴增，如何定位代码？ 数据库连接数被耗尽，怎么办？ 各种OOM如何预防？ 随着系统交易量的增加，高可用系统的设计点很多，如何快速抓住建设要点？ ## 思路

# Harbor - 企业级 Docker 私有仓库 ## 一、 安装底层需求 • Python应该是2.7或更高版本 • Docker引擎应为1.10或更高版本 • Docker Compose需要为1.6.0或更高版本 docker-compose: curl -L https://github.com/docker/compose/releases/download/1.9.0/d serverip/hello-world:latest ## 三、 Harbor 原理说明 ## 1、 软件资源介绍 Harbor是VMware公司开源的企业级DockerRegistry项目，项目地址为https://github.com/vmware/harbor。其目标是帮助用户迅速搭建一个企业级的Dockerregistry服务。它以Docker公司开源的registry为基础，提供了管理UI，基于角色的访问控制(Role

# 金融支付系统的改造之路 金明 skyairmj@gmail.com 回憶下憶回 ## 大纲 01 移动支付风起云涌，场景融合 02 金融支付系统的架构改造 03 系统改造之巩固基石 04 系统改造之柔性均衡流程 05 系统改造之内功心法 06 系统改造之柳暗花明 ## 移动支付风起云涌，场景融合 支付产品种类繁多，支付场景丰富度提升 传统的POS收单以及单支付公司钱包无法支撑市场需求 支付场景丰富度提升：零售、文娱、餐饮、超市、旅游、客运、医院等 - 支付产品种类繁多：银联支付、快捷支付、支付宝扫码、支付宝H5、微信扫码、微信H5、QQ、京东、百度钱包等 • 商户需要简单、方便、综合的支付收单、账户管理和金融服务 - 传统的线下POS机和用户钱包App无法支撑这样的需求 ## 移动支付“无现金社会” Forecast 2016Q4中国第三方移动支付的交易规模市场格局 ![Image](/uploa 三方支付市场监测报告》 ## 金融支付系统解决方案Solution - 为银行、第三方支付公司等金融机构提供包括微信支付、支付宝、QQ钱包、京东钱包、百度钱包以及网银在线等在内的多种移动支付方式的统一接入、数据分析、对账清算等。 - 为大、中、小等规模的商户提供简单、极致的支付网关和收单系统，支撑商户包括零售、文娱、餐饮、旅游等在内的多种移动支付场景。 ## 金融支付系统的架构改造 遗留的支

## Python在金融领域的应用与创新 华能贵诚信托有限公司 金融科技实验室 ## 目录 1. Python舆情监控系统 2. 华能信托及个人简介 3. 舆情监控详细代码分析 4. 华小智金融科技实验室 ## CHAPTER 1 ## Python舆情监控系统 ### 舆情监控系统 - 视频简介 HUMANS ARE CREATIVE BEINGS. IF IT IS NOT Future 行业第三 年收入达32亿元（312人） 全国信托行业综合排名第三名 2018 王宇韬 华能信托金融科技实验室发起人 CFA、FRM、AQF 1 上海交通大学本科、宾夕法尼亚大学硕士 2 华能信托华小智金融科技小组组长 3《Python金融大数据挖掘与分析全流程详解》作者 ![Image](/uploads/documents/1/5/c/e/15ceb23f ## 华小智-Python在金融领域的应用与创新 信息时代，数据为王。在金融领域，每天打交道的便是海量的数据，例如新闻舆情数据、股价数据、宏观经济数据，个人信用数据等，如何从这些数据中挖掘出所需要的信息，并进行相应的分析便是很多金融从业者非常关心的内容。我们可以通过Python进行舆情监控、量化金融以及大数据风控等。 金融 金融科技 舆情监控 大数据风控 量化金融 源码 评论 ![Imag

## 华为企业级PaaS 微服务应用 2019-6 田晓亮  ## 个人介绍  同济大学，教学管理信息微服务化上云 华为云 独立烟囱 (12个) 教学 科研 人事 教务系统 科研系统 人事系统 微服务公共组件 数据平台 云容器引擎，微服务引擎，EI服务 弹性伸缩 秒级 新功能上线 月 -> 天 AI 新生报到人脸识别 ![Image](/uploads/documents/f/2/1/2/f2128e1b513b35e714af54eda85dfe64/p16_3

## 云原生开放智能网络代理 MOSN 金融级云原生架构助推器 肖涵（涵畅） 蚂蚁金服高级技术专家 SOFAMosn 项目负责人 ZooKeeper ## Kubernetes Ingress Controller Service Mesh 控制面 Pilot Galley 访问请求 多协议接入 TLS，国密 MOSN WAF, DDoS 多种服务注册中心 SOFA Registry

## Kubernetes Community Days ## 云原生企业级安全的最佳实践 Li Ma Kubernetes Community Days ## Cloud Native Security  ![Image](/upl registries||Contoso Hotels|||On|||...••| |□|m-kub-clust|Kubernetes services||Contoso Hotels|||On|||...••| ## 云原生企业级安全的最佳实践 ## 手 Kubernetes Community Days ![Image](/uploads/documents/4/d/0/1/4d01fba3c6f39b2aa774c9e9a67d86f6/p14_1

广州站 ## Service Mesh 在蚂蚁金服生产级安全实践 彭泽文 蚂蚁金服高级开发工程师 2019.8.11 ## 分享内容 ●基于 Secret Discovery Service Sidecar 的证书管理方案 ● 使用可信身份服务构建敏感数据下发通道 ●Service Mesh Sidecar 的 TLS 生产级落地实践 ## 基于 Secret Discovery Service Agent请求证书 ● Citadel Agent 会将Sidecar 的请求包装成CSR 请求Citadel，Citadel 会先检查缓存中是否已有证书，如果不存在的话，会基于Citadel 启动时配置的二级ROOTCA签发证书  ## 基于 Secret 3c8936fbb8834c2db6fa454d902d3c/p13_1.jpg) ## Service Mesh Sidecar 的TLS 生产级落地实践 ## TLS 实践难点 ## Service Mesh Sidecar 的TLS 生产级落地实践 ## 开关切换 RPC 通信场景下，为保证平滑无损的TLS切换能力，需要分别控制 Server (Provider) 和 Client (Consumer)