91金融：2014業(yè)務(wù)規(guī)模10倍增長(zhǎng)，如何做到運(yùn)維人員數(shù)量不增反降？

arron劉

本文轉(zhuǎn)載自《IT經(jīng)理世界》，作者《IT經(jīng)理世界》記者 董莉，原標(biāo)題《互聯(lián)網(wǎng)金融需要哪朵云？》

【導(dǎo)讀】如果說(shuō)金融機(jī)構(gòu)業(yè)務(wù)系統(tǒng)上云是個(gè)漸進(jìn)耗時(shí)的過(guò)程，那么互聯(lián)網(wǎng)金融公司因?yàn)槟贻p而可以從開(kāi)始就選擇一條“捷徑”——與一個(gè)生態(tài)環(huán)境搭建成熟的云服務(wù)機(jī)構(gòu)來(lái)合作。

把自己叫做“金融超市”的91金融主要有四條主要業(yè)務(wù)線，一是金融超市，這是基于貸款、保險(xiǎn)、理財(cái)產(chǎn)品的超市性服務(wù)。二是面向企業(yè)的理財(cái)產(chǎn)品增值寶；三是P2P產(chǎn)品旺財(cái)。四是面向金融機(jī)構(gòu)的個(gè)人級(jí)產(chǎn)品金融圈。并行的多條業(yè)務(wù)線，指數(shù)級(jí)增長(zhǎng)的業(yè)務(wù)量對(duì)于IT提過(guò)了更高的要求。91金融CTO宋傳勝詳述了他們是如何利用云服務(wù)以及選擇合作伙伴的標(biāo)準(zhǔn)。

在沒(méi)接入云服務(wù)之前，91金融自己還有一個(gè)機(jī)房，有幾臺(tái)物理機(jī)器。91金融2014年3月開(kāi)始接觸青云，在上云之后，他們把機(jī)房遷回公司，所有的業(yè)務(wù)都在青云的公有云上搭建。

作為金融網(wǎng)站，最重要的是做好風(fēng)險(xiǎn)控制，這其中既包括對(duì)外的風(fēng)險(xiǎn)控制，即客戶(hù)資金安全、賬戶(hù)安全；還包括對(duì)內(nèi)風(fēng)控，針對(duì)技術(shù)人員和運(yùn)維人員。對(duì)此，91金融希望能將數(shù)據(jù)進(jìn)行權(quán)限區(qū)分，不同權(quán)限的人員接觸級(jí)別不同的數(shù)據(jù)，比如投資用戶(hù)在系統(tǒng)里的投資數(shù)據(jù)需要加密存儲(chǔ)。宋傳勝說(shuō)，青云的多賬號(hào)功能很好的滿(mǎn)足這個(gè)需求�！安煌瑯I(yè)務(wù)線的運(yùn)維人員和技術(shù)人員能看到的是不同的青云子賬號(hào)，核心的賬號(hào)由核心的運(yùn)維人員把握。我們的核心資源只有一個(gè)比較高權(quán)限的人可以把控，其他的運(yùn)維用戶(hù)可以得到子賬號(hào)權(quán)限。我們主賬戶(hù)把業(yè)務(wù)線上公用的服務(wù)提取出來(lái)，包括數(shù)據(jù)庫(kù)服務(wù)RDS、流量清洗服務(wù)、緩存服務(wù)等，都是在主賬戶(hù)上�！�

另一個(gè)讓宋傳勝有“切膚之痛”的“療傷”功能是“回收站”——被刪除的數(shù)據(jù)會(huì)先進(jìn)入回收站，大概過(guò)兩個(gè)小時(shí)才會(huì)真正的刪除，這樣能防止運(yùn)維人員手誤，做了誤操作，導(dǎo)致很難恢復(fù)的結(jié)果。

宋傳勝還清晰的記得，去年有一次，當(dāng)時(shí)他們把服務(wù)器從別的云上往青云上遷移。遷移的過(guò)程中，有兩臺(tái)服務(wù)器想留一段時(shí)間，“但是運(yùn)維的同事那天感冒發(fā)燒了，操作后他一聲慘叫，把一臺(tái)不該刪的機(jī)器刪掉了，刪除后完全沒(méi)法恢復(fù)，當(dāng)時(shí)上面還是有一些數(shù)據(jù)，雖然不是特別重要的數(shù)據(jù)�！彼蝹鲃僬f(shuō)，如果在青云上，就不會(huì)發(fā)生這種問(wèn)題，“刪除后，我們可以及時(shí)從回收站里把數(shù)據(jù)救回來(lái)�！�

如今，91金融逐步使用了青云包括主機(jī)、VPC、防火墻、磁盤(pán)備份、RDS（關(guān)系型數(shù)據(jù)庫(kù)服務(wù)）和Redis等產(chǎn)品。對(duì)于未來(lái)的云服務(wù)，他們還有著自己的期望，比如提供更多基于消息的PaaS服務(wù)。“這些PaaS服務(wù)可以極大的減少每個(gè)客戶(hù)自己運(yùn)維的壓力和開(kāi)發(fā)的壓力。”第二個(gè)期望是在負(fù)載均衡上，宋傳勝他們想知道每臺(tái)服務(wù)器是否在同一個(gè)機(jī)架或者可用域上，“我們會(huì)做重啟和定期維護(hù)工作，保證這些服務(wù)器不會(huì)同時(shí)做維護(hù)�！�

記者：選擇云的時(shí)候標(biāo)準(zhǔn)是什么？評(píng)估過(guò)多少家？

宋傳勝：第一，我們希望是中立的云服務(wù)廠商，阿里云、百度本身自己有很多業(yè)務(wù)，包括阿里云等，投資機(jī)構(gòu)都會(huì)看阿里云的數(shù)據(jù)；第二，秒級(jí)計(jì)費(fèi)確實(shí)是很大的吸引力，它比較靈活。阿里云去年比較靠后的時(shí)候，取消了按需計(jì)費(fèi)，有點(diǎn)像小米那種饑餓營(yíng)銷(xiāo)，一開(kāi)始就打電話過(guò)來(lái)說(shuō)有一批資源在這里趕緊搶?zhuān)�過(guò)一段時(shí)間一看就沒(méi)有了，大概是這樣的狀態(tài)。第三，作為金融機(jī)構(gòu)，對(duì)于安全性、穩(wěn)定性的要求比較高。

記者：和青云合作之前是自己做還是用別家？

宋傳勝：初期我們自己有機(jī)房，當(dāng)時(shí)在微軟加速器里，也在測(cè)試微軟Azure，但是Azure因?yàn)槁涞乇容^晚，而且在國(guó)內(nèi)選擇機(jī)房，主要是網(wǎng)絡(luò)質(zhì)量有問(wèn)題，對(duì)于小運(yùn)營(yíng)商、小城市用戶(hù)來(lái)說(shuō)，反而會(huì)有困難。

記者：在使用青云前后，在人員配備、團(tuán)隊(duì)精力花費(fèi)、成本上的改變有什么？

宋傳勝：有比較明顯的差異，我們專(zhuān)職運(yùn)維中間至少減少了一個(gè)人，轉(zhuǎn)去做開(kāi)發(fā)。另外，我們?nèi)ツ陿I(yè)務(wù)發(fā)展比較快，當(dāng)時(shí)的服務(wù)器數(shù)量到現(xiàn)在的服務(wù)器數(shù)量大概增加了10倍以上，人員沒(méi)有增加，服務(wù)器增加了10倍以上，我們的業(yè)務(wù)線也增加了好幾個(gè)。

記者：基于和青云共同發(fā)展的層面上， 91金融未來(lái)業(yè)務(wù)會(huì)向什么方向發(fā)展？

宋傳勝： 公司進(jìn)一步發(fā)展下來(lái)會(huì)面臨很多業(yè)務(wù)需要監(jiān)管，這種監(jiān)管可能需要具體物理的控制，比如可能需要獨(dú)立機(jī)房、合規(guī)性檢查、定期有資質(zhì)的第三方機(jī)構(gòu)做審計(jì)、PCI DSS認(rèn)證等。我們希望和青云一起探討這些路徑，金融機(jī)構(gòu)怎么和公有云一起發(fā)展，用混合云模式還是其他模式。


更多詳情請(qǐng)參閱：青云社區(qū)。