了得網計算機/網絡_金融級IT架構與運維：雲原生分布式與安全

內容簡介

本書重點講解金融行業的技術選型、實踐和相關的案例分析。
每一章都會先從一個具有代表性的客戶案例入手，然後對客戶的背景、需求、痛點進行深入分析，然後由此推導出適用於金融行業的IT技術選型和建設參考。
本書14章包括：
金融行業的IT架構分析、容器化的適用場景以及z佳實踐、如何選型SDS以及z佳實踐、如何做自動化管理以及z佳實踐?、金融行業安全z佳實踐、分布式架構的探究和z佳實現、數據庫的選擇和z佳實踐等。

贊譽
前言
部分金融企業IT繫統
第1章銀行業和保險業中IT繫統的發展2
1.1銀行業中IT繫統的發展2
1.1.1銀行業的挑戰2
1.1.2銀行業的業務轉型4
1.1.3銀行業的信息化建設4
1.2保險業中IT繫統的發展6
1.2.1保險業的信息化建設7
1.2.2保險業的發展展望8
1.3金融科技的建設之路8
1.4本章小結10
第二部分金融企業的容器雲建設贊譽
前言
部分金融企業IT繫統
第1章銀行業和保險業中IT繫統的發展2
1.1銀行業中IT繫統的發展2
1.1.1銀行業的挑戰2
1.1.2銀行業的業務轉型4
1.1.3銀行業的信息化建設4
1.2保險業中IT繫統的發展6
1.2.1保險業的信息化建設7
1.2.2保險業的發展展望8
1.3金融科技的建設之路8
1.4本章小結10
第二部分金融企業的容器雲建設
第2章建設容器雲的關鍵考量12
2.1容器雲構建金融業敏態業務的考量12
2.1.1國內企業敏態IT建設趨勢分析12
2.1.2敏態IT的構建路徑14
2.1.3容器雲承載的應用15
2.1.4應用上容器雲的準入條件和實踐17
2.1.5應用容器化遷移步驟19
2.1.6容器應用基礎鏡像的選擇20
2.1.7C語言應用上容器雲的方法23
2.1.8容器雲的混沌工程29
2.1.9微服務治理框架的選擇36
2.1.10容器雲常用的中間件與數據服務選擇40
2.2微服務與容器雲的邊界44
2.2.1微服務注冊中心的選擇45
2.2.2微服務配置中心的選擇49
2.2.3平臺與應用級相結合的注冊和配置中心50
2.3本章小結54
第3章容器雲建設案例55
3.1H公司容器雲建設案例55
3.1.1H公司業務需求56
3.1.2業務需求的技術實現56
3.1.3項目實施成功的關鍵因素與難點59
3.2S公司容器雲建設案例61
3.2.1S公司業務需求61
3.2.2項目實施內容與效果64
3.3本章小結75
第4章容器雲上的實踐76
4.1容器雲的安全加固76
4.1.1手工安全加固手段76
4.1.2傳統的DevSecOps81
4.1.3借助StackRox實現DevSecOps87
4.2容器雲的備份與雙活97
4.2.1容器雲的備份97
4.2.2容器雲的多集群管理100
4.2.3容器雲的雙活與災備109
4.3容器原生存儲的選擇113
4.3.1OpenShift 容器存儲架構114
4.3.2創建OCS存儲115
4.3.3使用rbd為應用提供持久化存儲121
4.3.4使用CephFS為應用提供持久化存儲123
4.3.5OCS Operator對接外部存儲124
4.4容器雲上的數據庫定制化方案125
4.4.1分布式數據庫的發展125
4.4.2MySQL的復制與高可用126
4.4.3OpenShift提供的MySQL容器鏡像127
4.4.4以命令行和模板方式部署MySQL128
4.4.5使用S2I方式定制化部署MySQL130
4.4.6使用模板部署MySQL主從復制134
4.4.7MySQL主從復制的限制與不足136
4.4.8CDC方案的選擇136
4.5本章小結138
第三部分金融企業的分布式架構與分布式事務
第5章金融行業的IT分布式趨勢141
5.1應用架構分布式演進141
5.1.1應用服務器技術演進142
5.1.2微服務拆分案例147
5.2分布式應用開發框架選型152
5.2.1Spring為什麼一直很受歡迎152
5.2.2Dubbo分布式開發框架155
5.2.3某銀行微服務開發框架選型規範159
5.3金融行業案例分析161
5.3.1M銀行SDN網絡資源池建設163
5.3.2H銀行微服務架構下軟負載資源池的應用165
5.4本章小結166
第6章微服務注冊發現與開放API平臺167
6.1微服務應用在Kubernetes內的注冊與發現機制167
6.1.1Kubernetes自身分布式架構分析167
6.1.2Kubernetes上微服務應用的注冊與發現169
6.2容器應用發布174
6.2.1容器應用發布三大方案174
6.2.2容器應用發布建設方案選型建議182
6.2.3M銀行容器應用發布案例184
6.3全局注冊中心與服務發現185
6.3.1七層應用注冊中心建設186
6.3.2四層應用注冊中心建設189
6.4開放API技術平臺191
6.4.1API網關與API安全193
6.4.2API管理繫統201
6.5本章小結206
第7章分布式事務的架構與實現207
7.1分布式事務概述207
7.1.1什麼是事務207
7.1.2分布式事務產生的原因208
7.1.3分布式事務的整體實現方式209
7.2單體應用的拆分210
7.2.1單體應用到微服務的演進210
7.2.2按照業務領域進行垂直拆分213
7.2.3關繫型數據庫的分庫分表215
7.2.4再拆分217
7.2.5按照功能進行水平拆分219
7.2.6微服務架構的異步實現220
7.3分布式事務在微服務中的實現221
7.3.1剛性事務2PC的實現222
7.3.2柔性事務中事務消息的實現223
7.3.3通過RocketMQ半消息實現事務消息224
7.3.4通過本地事務表實現事務消息225
7.4本章小結231
第8章分布式事務的實踐232
8.1業務高可用的考量232
8.2應用的無狀態設計233
8.3性能設計235
8.4應用的無狀態化事務的冪等性設計239
8.5分布式鎖的設計241
8.6緩存一致性考量244
8.7Redis Cluster的跨數據中心復制246
8.8微服務間的通信協議和消息格式247
8.9消息中間件的考量250
8.10分布式追蹤繫統的考量252
8.11本章小結254
第四部分金融企業的穩態與敏態安全
第9章金融行業安全現狀與建設思路257
9.1某銀行安全攻防對抗紀實257
9.2安全監管法律法規與國家護網行動260
9.3某銀行信息安全建設思路分享263
9.4本章小結266
第10章穩態中心安全建設267
10.1防火牆267
10.2SSL卸載設備270
10.3基於數據中心的應用安全防護272
10.4安全設備編排方案276
10.5本章小結279
第11章敏態中心安全建設280
11.1主動防御可編程蜜罐280
11.2iptables防火牆在雲原生中的應用283
11.3軟件化SSL卸載資源池289
11.4基於單個應用的安全防護293
11.5開放API技術平臺安全能力建設298
11.5.1金融開放生態安全方法論298
11.5.2API技術平臺安全建設實踐302
11.6本章小結310
第五部分金融企業的自動化運維
第12章基於Ansible的自動化運維312
12.1Ansible項目配置管理314
12.2Ansible項目主機管理318
12.3Ansible項目任務管理326
12.4Ansible項目輸出管理340
12.5Ansible項目實踐345
12.6本章小結347
第13章RHEL的性能優化與配置管理348
13.1RHEL 7與RHEL 8的技術參數與生命周期348
13.1.1RHEL 7的技術參數與生命周期348
13.1.2RHEL 8的新特性350
13.2RHEL 8的性能調優與管理355
13.2.1RHEL 8的性能調優工具355
13.2.2自定義性能配置文件357
13.2.3利用Ansible Role實現RHEL 8的自動化管理359
13.3Z客戶實現RHEL的補丁管理和配置管理362
13.3.1客戶對RHEL操作繫統的管理需求362
13.3.2實施環境總體架構363
13.4C客戶使用Ansible管理大規模Linux的設計與優化365
13.4.1C客戶使用Ansible管理2000個異地Linux繫統365
13.4.2Ansible的調優368
13.4.3Ansible優化前後對比373
13.4.4Ansible安全374
13.5本章小結376
第14章虛擬化與分布式存儲377
14.1虛擬化方案的選擇377
14.1.1KVM大量普及377
14.1.2傳統KVM虛擬化方案的選擇377
14.1.3Kubernetes統一納管的虛擬化380
14.2F公司OpenStack案例382
14.2.1項目背景382
14.2.2需求分析382
14.2.3建設目標382
14.2.4總體架構383
14.2.5雲主機容量評估386
14.2.6項目收益387
14.3存儲虛擬化的選擇387
14.3.1Ceph的背景387
14.3.2Ceph的架構388
14.3.3Ceph的配置規範389
14.4T客戶案例389
14.4.1案例背景390
14.4.2紅帽Ceph節點服務器配置391
14.4.3BlueStore的設計392
14.4.4故障域設計393
14.4.5網絡設計394
14.5本章小結395

前言

目前市面上介紹Kubernetes技術、分布式架構、安全、自動化等內容的書很多，但大多停留在單一技術的功能介紹和使用層面，缺乏實際的行業案例分析，未完整地描繪企業數字化轉型路線。
本書作者均有多年開源軟件架構、運維和開發的經歷，在數字化轉型方面擁有大量項目實踐經驗，幫助很多金融行業客戶實現了數字化轉型。為了讓這些經驗能夠幫助更多的客戶，我們決定合著一本真正從實踐落地角度出發的書，將開源技術和金融行業客戶數字化轉型的需求相結合，為金融企業的數字化轉型拋磚引玉。
本書主要內容
本書從金融行業客戶的數字化轉型入手，通過具體案例介紹金融行業客戶如何通過開源技術完成金融級IT架構與運維，實現數字化轉型。全書共14章，分為五部分。
部分：金融企業IT繫統（第1章）
本部分介紹金融企業IT繫統的發展歷史，重點介紹銀行業和保險業的發展歷史，然後總結了金融科技的建設路徑，為讀者了解金融級IT架構與運維奠定基礎。
第二部分：金融企業的容器雲建設（第2～4章）目前市面上介紹Kubernetes技術、分布式架構、安全、自動化等內容的書很多，但大多停留在單一技術的功能介紹和使用層面，缺乏實際的行業案例分析，未完整地描繪企業數字化轉型路線。
本書作者均有多年開源軟件架構、運維和開發的經歷，在數字化轉型方面擁有大量項目實踐經驗，幫助很多金融行業客戶實現了數字化轉型。為了讓這些經驗能夠幫助更多的客戶，我們決定合著一本真正從實踐落地角度出發的書，將開源技術和金融行業客戶數字化轉型的需求相結合，為金融企業的數字化轉型拋磚引玉。
本書主要內容
本書從金融行業客戶的數字化轉型入手，通過具體案例介紹金融行業客戶如何通過開源技術完成金融級IT架構與運維，實現數字化轉型。全書共14章，分為五部分。
部分：金融企業IT繫統（第1章）
本部分介紹金融企業IT繫統的發展歷史，重點介紹銀行業和保險業的發展歷史，然後總結了金融科技的建設路徑，為讀者了解金融級IT架構與運維奠定基礎。
第二部分：金融企業的容器雲建設（第2～4章）
本部分首先介紹建設容器雲的關鍵考量，然後通過兩個具體的容器雲建設案例分析如何進行容器雲建設，後介紹容器雲上的實踐。
第三部分：金融企業的分布式架構與分布式事務（第5～8章）
本部分首先分析並總結金融行業IT分布式架構的整體發展趨勢，接著分析微服務在容器及非容器架構下的注冊中心與服務發現過程以及開放API技術平臺的建設思路，後介紹分布式事務的架構與實現，以及分布式事務的實踐。
第四部分：金融企業的穩態與敏態安全（第9～11章）
本部分主要討論穩態中心安全建設與敏態中心安全建設。首先分析金融行業安全現狀與建設思路；然後探討穩態中心安全建設，內容包括防火牆、SSL卸載和基於數據中心的應用安全防護，以及安全設備編排方案；接著介紹敏態中心安全建設，內容包括可編程蜜罐、iptables防火牆在雲原生中的應用、軟件化SSL卸載資源池等。
第五部分：金融企業的自動化運維（第12～14章）
本部分首先通過一個具體案例講解如何基於Ansible實現自動化運維，包括如何進行Ansible項目的配置、主機、任務、輸出管理，然後通過兩個客戶的具體實踐案例介紹RHEL的性能優化與配置管理，後講解虛擬化與分布式存儲的相關內容。
本書亮點
一線售前和實施經驗總結，具有較強的指導性。
將容器雲建設、分布式架構與分布式事務建設、穩態與敏態安全建設、自動化運維建設綜合起來進行繫統闡述。
從金融行業客戶的實際案例角度出發，為金融行業客戶通過開源技術實現IT轉型提供具體的建議和參考架構。
秉承全棧理念，兼顧運維和開發。
讀者對像
本書適合金融行業的架構師、IT經理、應用架構師、開源技術愛好者等閱讀。
資源獲取
本書中演示使用的全部代碼均放到了作者自建的GitHub倉庫中。由於開源產品的版本迭代較快，因此建議讀者站在架構的角度來閱讀，不必過於糾結小的版本的差別。
為了控制篇幅並方便讀者重現實驗，我們為每一章創建了對應的GitHub Repo，可通過瀏覽器直接訪問，地址為https://github.com/davidsajare/FSI-IT-construction。
本書勘誤
由於開源產品迭代較快，書中的內容難免有過時之處。另外，因編寫倉促，筆誤或不足之處也在所難免。讀者可以關注公眾號“大魏分享”（david-share）反饋相關問題，還可以在公眾號留言申請加入本書的微信讀者群。
後，祝你在閱讀本書的過程中能夠有所收獲。讓我們在開源技術與企業相結合的道路上共同成長！

商品搜索

商品分类

【醫學】

【各大出版社】