案例研究：北京虚云科技

“聚云为我们迁移和维护AWS服务提供了至关重要支持，是我们非常重要和值得信赖的合作伙伴。聚云拥有专业的AWS团队和完善的客户支撑体系，能够为我们的业务快速增长保驾护航，实现迁移零事故。”

北京虚云科技有限公司 总经理 李大伟

 

北京虚云科技有限公司（以下简称“虚云科技“）专注于为企业提供云原生和支付解决方案，拥有多年云原生落地的成功经验。2019年正式成为CNCF和Linux 基金会会员。虚云科技的企业私有容器云平台KubeStar，使用云原生技术，提供高效稳定的基础设施和运行环境，保证应用和服务的高可用。

伴随云计算、大数据、区块链和人工智能等一系列新技术的不断创新和发展，金融科技领域步入了新的发展机遇期，尤其是以QR码为代表的在线支付和移动支付已经被广大商户和消费者所接受，成为便捷、安全地付款新方式。但在QR码收付款场景中，依然存在着一些问题和挑战需要解决。首先来自于基础架构的可用性。“基础设施是否可靠直接影响着上层应用和业务连续性，并且传统地构建方式，应用、数据和基础设施存在着紧密的耦合关联，一旦基础设施发生故障，就会导致支付服务停顿，造成严重得生产事故。“虚云科技总经理李大伟说。其次是网络延迟对于业务会产生较大的影响。支付对于网络性能具有极高得要求，尤其是QR码支付场景，无论是顾客使用手机扫描QR码或是店员采用POS机进行QR码收款，如果在网路环节出现延迟导致系统因超时而无法受理，会极大得影响客户体验，甚至影响商家的业务。不仅如此，由于支付类业务应用迭代频率频繁，在应用测试、发布与交付过程中存在大量手工操作过程，如果中间环节出现失误，则会对平台可用性产生影响。

为了帮助用户应对支付场景中的挑战，专注于为企业提供云原生和支付解决方案的金融科技企业虚云科技秉承“Bring Cloud Native to Enterprises”的使命，推出了企业私有容器云平台KubeStar，使用云原生技术，借助稳定的云基础设施为支付场景提供高效、可靠的运行环境，并基于Kubernetes为企业提供统一的容器化支付应用交付，加速支付应用开发流程并帮助客户降低成本。目前虚云科技所服务的支付客户已经覆盖中国和日本市场。

选择可靠的云服务平台对于虚云科技的业务至关重要，经过对各知名云计算厂商与服务的细致对比，虚云科技最终选择了AWS并与AWS合作伙伴网络（APN）成员北京聚云科技有限公司合作，将业务从旧的平台向AWS做迁移。选择过程中虚云科技正是看中了AWS在以下几方面所具备的明显优势：

 

广泛且可靠的全球云基础设施

 

由于虚云科技的支付业务遍布全球，因此在云服务提供商选型过程中，具有全球化基础设施布局是其中重要的因素。截至2020年，AWS 现已在全球 24 个地理区域内运营着 76 个可用区，并宣布计划在印度尼西亚、日本和西班牙新增九个可用区，同时再增加三个 AWS 区域。每个区域都完全隔离并且由多个可用区组成，各可用区是与基础设施完全隔离的分区。“AWS可用区的设计为支付应用场景提供了更好的支持，从而避免停机故障发生。”虚云科技总经理李大伟谈到，“并且AWS 全球基础设施在性能方面表现优异。AWS 区域提供低延迟、低数据包丢失和较高的整体网络质量，能够满足支付业务对于低延迟的严苛要求。”

 

云上托管的 Kubernetes 集群

 

Amazon Elastic Kubernetes Service (EKS) 提供了托管的 Kubernetes 服务，让虚云科技可以利用该服务轻松地在AWS上运行Kubernetes，而无需安装、操作和维护自己的 Kubernetes 控制平面。 “借助 Amazon EKS，我们可以利用 AWS 平台的性能、规模、可靠性和可用性，以及与各种 AWS 联网和安全服务，例如用于负载分配的 Application Load Balancer、用于基于角色的访问控制的 Identity Access Manager和用于单元联网的 Virtual Private Cloud的集成来支持在线支付场景，用最便捷的方式来帮助支付用户构建自己的应用，”李大伟说。由于Amazon EKS与开源Kubernetes 社区工具完全兼容，虚云科技可以将自研的KubeStar容器平台与Amazon EKS做无缝整合，帮助客户实现统一的开发、运维、和管理。

 

专业的合作伙伴可提供量身定制的服务

 

可靠的云迁移过程和服务离不开合作伙伴的支持，AWS拥有庞大的合作伙伴网络，其中包含了大量具有丰富经验的专业管理服务提供商（MSP），APN合作伙伴北京聚云科技有限公司就是其中的代表。“在迁移至AWS的过程中，聚云为我们提供了包括技术方案制定、技术选型、迁移规划、现场服务以及7X24小时的技术支持，没有聚云，我们的迁移不可能实现零事故，这次成功的迁移，对于日本客户留下了非常深刻的印象，也让我们能够将自身在云原生和支付领域的优势与聚云在AWS上的技术能力结合在一起，更好的服务用户。” 虚云科技总经理李大伟说。

在APN合作伙伴聚云科技的支持下，通过将业务部署至AWS平台为虚云科技及其客户带来了一系列的收益，这些收益包括：

首先是AWS云基础设施帮虚云科技应用大幅提升了稳定性，为客户的使用提升了信心和满意度。在部署过程中，APN合作伙伴聚云科技的服务团队为虚云科技提供了众多高可用架构建议，充分利用AWS在可用区设计上的优势，使用多个可用区来部署Amazon Elastic Compute Cloud (Amazon EC2);、Amazon Relational Database Service (Amazon RDS);等服务，来提升应用的高可用性。同时也能够借助AWS企业级SLA来支持服务，满足客户在支付场景中的严苛要求，以更加稳定的服务水平来支撑业务。不仅能够增加客户对于虚云科技的信赖，同时也让虚云科技能够在QR支付领域保持有利的竞争力。

虚云科技通过使用Amazon EKS这类完全托管的 Kubernetes 服务，能够自动将最新的安全补丁应用到集群控制平面。AWS 还与社区紧密合作，以确保在将新版本和补丁部署到现有集群之前解决关键的安全问题，帮助虚云科技规避安全威胁。“Amazon EKS能够运行开源 Kubernetes 软件，因此我们的技术团队可以使用Kubernetes社区中现有插件和工具，结合KubeStar平台实现从代码开发、测试、部署到架空的全流程管理和自动化发布，将低效和易错的手工操作升级为全自动多阶段的自动执行过程，帮助客户减轻部署和运维工作的复杂度。”虚云科技总经理李大伟谈到。

在服务客户方面，AWS遍布全球的云基础设施也让虚云科技能够更好的为中国和海外支付企业提供更加优质的服务保障。“在中国，我们依托AWS云服务为支付公司提供了1000节点的集群规模，帮助客户每天处理近1000万笔交易，上线、升级、回滚、扩容的时间均缩短到分钟级，帮助客户将系统可用性提升至99.99%，同时生产事故率下降了10倍，人为事故为0。” 李大伟说，“借助AWS在海外的基础设施与自研的KubeStar容器云管理平台，我们也实现了业务出海，帮助日本的客户构建稳定的支付业务，让企业能够在和AWS的合作中获得持续的商业价值。”

展望未来，虚云科技将基于当前在AWS上部署的成功经验，继续与AWS以及聚云科技保持紧密合作，将现有的IT服务全部迁移至AWS平台，实现全云上部署。此外，虚云科技也计划将KubeStar云上应用和基础设施管理产品发布到AWS Marketplace中，让更多的用户可以更加轻松快速的在云上使用这一产品，从金融级容器云服务中获得价值。