金融級IT架構(gòu)：數(shù)字銀行的云原生架構(gòu)解密

第1章金融級架構(gòu)面臨的挑戰(zhàn)

1.1 容災(zāi)

1.1.1 數(shù)據(jù)容災(zāi)

1.1.2 應(yīng)用容災(zāi)

1.1.3 業(yè)務(wù)容災(zāi)

1.1.4 部署結(jié)構(gòu)

1.2 容量

1.2.1 應(yīng)用可伸縮

1.2.2 數(shù)據(jù)可伸縮

1.2.3 數(shù)據(jù)中心可伸縮

1.3 成本

1.4 安全架構(gòu)挑戰(zhàn)

1.5 研發(fā)運維效率

1.6 技術(shù)風(fēng)險防控

1.7 應(yīng)對思路

1.7.1 微服務(wù)

1.7.2 “異地多活”單元化

1.7.3 彈性架構(gòu)

1.7.4 云計算

1.7.5 云原生

1.7.6 安全架構(gòu)

1.7.7 技術(shù)風(fēng)險防控

第2章云基礎(chǔ)設(shè)施架構(gòu)

2.1 金融基礎(chǔ)設(shè)施的機遇和挑戰(zhàn)

2.1.1 金融基礎(chǔ)設(shè)施的窘境

2.1.2 云計算助力數(shù)字金融

2.2 云產(chǎn)品選型

2.2.1 云服務(wù)器

2.2.2 云存儲

2.2.3 總結(jié)

2.3 云網(wǎng)絡(luò)規(guī)劃

2.3.1 網(wǎng)絡(luò)拓?fù)湔w設(shè)計

2.3.2 專有網(wǎng)絡(luò)VPC

2.3.3 IP地址規(guī)劃

2.3.4 總結(jié)

2.4 云產(chǎn)品架構(gòu)

2.4.1 整體架構(gòu)

2.4.2 高可用架構(gòu)

2.4.3 SWIFT架構(gòu)

2.4.4 總結(jié)

2.5 云資源規(guī)劃

2.5.1 建設(shè)階段

2.5.2 運營階段

2.5.3 總結(jié)

第3章存儲架構(gòu)

3.1 數(shù)據(jù)庫部署架構(gòu)

3.1.1 分布式數(shù)據(jù)庫

3.1.2 “異地多活”之“三地五中心”

3.1.3 數(shù)據(jù)訪問路由策略

3.1.4 多集群部署

3.1.5 容器化部署

3.2 數(shù)據(jù)庫邏輯架構(gòu)

3.2.1 分庫分表

3.2.2 數(shù)據(jù)源高可用

3.2.3 歷史庫

3.3 緩存架構(gòu)

3.4 存儲鏈路分析

3.5 架構(gòu)演進

3.6 數(shù)據(jù)安全

3.6.1 備份恢復(fù)

3.6.2 存儲加密

第4章云單元架構(gòu)

4.1 為什么需要云單元

4.1.1 從集中式架構(gòu)到分布式架構(gòu)

4.1.2 分布式系統(tǒng)架構(gòu)演進

4.1.3 微服務(wù)架構(gòu)下的容災(zāi)和容量問題

4.1.4 云單元架構(gòu)的誕生

4.2 云單元架構(gòu)總覽

4.3 架構(gòu)目標(biāo)

4.3.1 跨地域彈性部署

4.3.2 全業(yè)務(wù)“多地多活”

4.3.3 一體化研發(fā)運維

4.3.4 海量交易處理能力

4.4 云單元架構(gòu)的特征

4.4.1 架構(gòu)特征

4.4.2 邏輯架構(gòu)

4.5 單元化改造主要思想

4.5.1 分而治之

4.5.2 D-I-D原則

4.5.3 十三條原則

4.6 單元化流量路由

4.6.1 路由規(guī)則設(shè)計

4.6.2 HTTP流量路由

4.6.3 RPC流量路由

4.6.4 消息流量路由

4.6.5 調(diào)度流量路由

4.6.6 數(shù)據(jù)流量路由

4.7 應(yīng)用與數(shù)據(jù)單元化

4.7.1 分布式應(yīng)用

4.7.2 分布式數(shù)據(jù)

4.8 分布式中間件

4.8.1 基礎(chǔ)開發(fā)框架

4.8.2 微服務(wù)平臺

4.8.3 分布式數(shù)據(jù)訪問代理

4.8.4 分布式可靠事務(wù)服務(wù)

4.8.5 分布式消息隊列

4.8.6 分布式全鏈路跟蹤

4.9 業(yè)務(wù)單元化實踐案例

4.9.1 靈活多變的路由決策機制實現(xiàn)

4.9.2 如何優(yōu)雅地過渡到單元化架構(gòu)

4.9.3 如何實現(xiàn)跨地域單元數(shù)據(jù)一致性

4.10 總結(jié)與展望

第5章混合云彈性架構(gòu)

5.1 彈出

5.1.1 無狀態(tài)彈出

5.1.2 有狀態(tài)彈出

5.2 彈回

第6章云原生架構(gòu)

6.1 架構(gòu)概覽

6.2 容器技術(shù)

6.2.1 不可變基礎(chǔ)設(shè)施

6.2.2 容器化實踐過程

6.2.3 集群混部應(yīng)用

6.3 服務(wù)網(wǎng)格

6.3.1 MOSN

6.3.2 DBMesh

6.4 Serverless

6.4.1 Ark Serverless

6.4.2 模塊化開發(fā)

6.4.3 任務(wù)托管

6.5 云原生研發(fā)流程

6.5.1 云原生DevOps

6.5.2 關(guān)于配置化的研發(fā)效率

6.6 可信云原生

6.6.1 安全可信架構(gòu)

6.6.2 安全容器

6.6.3 服務(wù)鑒權(quán)

6.6.4 鏈路加密

6.6.5 數(shù)據(jù)訪問鑒權(quán)

6.7 云原生運維

6.7.1 容器集群運維

6.7.2 Mesh運維

6.7.3 Sidecar運維

6.7.4 Mesh的技術(shù)風(fēng)險防控

6.7.5 發(fā)布和運維平臺統(tǒng)一

6.8 云原生實戰(zhàn)場景

6.8.1 混部技術(shù)應(yīng)用

6.8.2 應(yīng)用鏡像化發(fā)布

6.8.3 服務(wù)網(wǎng)格技術(shù)應(yīng)用

6.8.4 Serverless技術(shù)應(yīng)用

6.8.5 安全可信技術(shù)應(yīng)用

第7章技術(shù)風(fēng)險防控架構(gòu)

7.1 多級業(yè)務(wù)分區(qū)發(fā)布

7.2 全站自動化變更防控

7.3 資金安全

7.3.1 資金安全簡介

7.3.2 資金安全防線

7.3.3 資金安全防線運營

7.3.4 小結(jié)

7.4 全鏈路壓測

7.4.1 壓測鏈路與仿真

7.4.2 容量規(guī)劃

7.4.3 壓測風(fēng)險識別

7.4.4 壓測風(fēng)險管理

7.4.5 壓測實戰(zhàn)

7.4.6 自動化壓測

7.4.7 云原生全鏈路壓測

7.5 大促技術(shù)保障

7.5.1 大促活動保障臺

7.5.2 自動化預(yù)案

7.5.3 限流熔斷

第8章業(yè)務(wù)架構(gòu)

8.1 數(shù)字化轉(zhuǎn)型下的銀行業(yè)務(wù)架構(gòu)

8.1.1 數(shù)字化銀行設(shè)立初衷

8.1.2 數(shù)字化銀行頂層設(shè)計

8.1.3 數(shù)字化銀行落地過程

8.1.4 數(shù)字化銀行效果呈現(xiàn)

8.2 中臺戰(zhàn)略

8.2.1 中臺戰(zhàn)略概述

8.2.2 業(yè)務(wù)中臺

8.2.3 數(shù)據(jù)中臺

8.3 大數(shù)據(jù)與人工智能

8.3.1 數(shù)據(jù)化風(fēng)控

8.3.2 智能流動性管理

8.3.3 智能化運營

8.4 金融開放

8.4.1 金融場景開放

8.4.2 金融機構(gòu)協(xié)作

第9章安全可信架構(gòu) P369

9.1 安全架構(gòu)概述

9.2 默認(rèn)安全機制

9.2.1 問題背景

9.2.2 解決思路

9.2.3 實踐落地

9.3 可信縱深防御

9.3.1 問題背景

9.3.2 解決思路

9.3.3 實踐落地

9.4 威脅感知與響應(yīng)

9.5 實戰(zhàn)演練檢驗

9.5.1 目標(biāo)設(shè)定

9.5.2 紅隊攻擊規(guī)劃

9.5.3 實施演練

9.5.4 實戰(zhàn)演練規(guī)范

9.5.5 復(fù)盤

9.6 數(shù)字化與智能化

第10章未來展望 P403

附錄A 本書插圖索引 P406