金融级IT架构与运维 云原生、分布式与安全
全新正版 极速发货
￥ 67.92 5.7折 ￥ 119 全新
库存9件
广东广州
认证卖家担保交易快速发货售后保障
作者魏新宇,宋志麒,杨金锋
出版社机械工业出版社
ISBN9787111698296
出版时间2022-01
装帧平装
开本16开
定价119元
货号1202570621
上书时间2024-05-31
商品详情
- 品相描述：全新
- 商品描述
-
目录
赞誉
前言
第一部分金融企业IT系统
第1章银行业和保险业中IT系统的发展2
1.1银行业中IT系统的发展2
1.1.1银行业的挑战2
1.1.2银行业的业务转型4
1.1.3银行业的信息化建设4
1.2保险业中IT系统的发展6
1.2.1保险业的信息化建设7
1.2.2保险业的发展展望8
1.3金融科技的建设之路8
1.4本章小结10
第二部分金融企业的容器云建设
第2章建设容器云的关键考量12
2.1容器云构建金融业敏态业务的考量12
2.1.1国内企业敏态IT建设趋势分析12
2.1.2敏态IT的构建路径14
2.1.3容器云承载的应用15
2.1.4应用上容器云的准入条件和很好实践17
2.1.5应用容器化迁移步骤19
2.1.6容器应用基础镜像的选择20
2.1.7C语言应用上容器云的方法23
2.1.8容器云的混沌工程29
2.1.9微服务治理框架的选择36
2.1.10容器云常用的中间件与数据服务选择40
2.2微服务与容器云的边界44
2.2.1微服务注册中心的选择45
2.2.2微服务配置中心的选择49
2.2.3平台与应用级相结合的注册和配置中心50
2.3本章小结54
第3章容器云建设案例55
3.1H公司容器云建设案例55
3.1.1H公司业务需求56
3.1.2业务需求的技术实现56
3.1.3项目实施成功的关键因素与难点59
3.2S公司容器云建设案例61
3.2.1S公司业务需求61
3.2.2项目实施内容与效果64
3.3本章小结75
第4章容器云上的很好实践76
4.1容器云的安全加固76
4.1.1手工安全加固手段76
4.1.2传统的DevSecOps81
4.1.3借助StackRox实现DevSecOps87
4.2容器云的备份与双活97
4.2.1容器云的备份97
4.2.2容器云的多集群管理100
4.2.3容器云的双活与灾备109
4.3容器原生存储的选择113
4.3.1OpenShift容器存储架构114
4.3.2创建OCS存储115
4.3.3使用rbd为应用提供持久化存储121
4.3.4使用CephFS为应用提供持久化存储123
4.3.5OCSOperator对接外部存储124
4.4容器云上的数据库定制化方案125
4.4.1分布式数据库的发展125
4.4.2MySQL的复制与高可用126
4.4.3OpenShift提供的MySQL容器镜像127
4.4.4以命令行和模板方式部署MySQL128
4.4.5使用S2I方式定制化部署MySQL130
4.4.6使用模板部署MySQL主从复制134
4.4.7MySQL主从复制的与不足136
4.4.8CDC方案的选择136
4.5本章小结138
第三部分金融企业的分布式架构与分布式事务
第5章金融行业的IT分布式趋势141
5.1应用架构分布式演进141
5.1.1应用服务器技术演进142
5.1.2微服务拆分案例147
5.2分布式应用开发框架选型152
5.2.1Spring为什么一直很受欢迎152
5.2.2Dubbo分布式开发框架155
5.2.3某银行微服务开发框架选型规范159
5.3金融行业案例分析161
5.3.1M银行SDN网络资源池建设163
5.3.2H银行微服务架构下软负载资源池的应用165
5.4本章小结166
第6章微服务注册发现与开放API平台167
6.1微服务应用在Kubernetes内的注册与发现机制167
6.1.1Kubernetes自身分布式架构分析167
6.1.2Kubernetes上微服务应用的注册与发现169
6.2容器应用发布174
6.2.1容器应用发布三大方案174
6.2.2容器应用发布建设方案选型建议182
6.2.3M银行容器应用发布案例184
6.3全局注册中心与服务发现185
6.3.1七层应用注册中心建设186
6.3.2四层应用注册中心建设189
6.4开放API技术平台191
6.4.1API网关与API安全193
6.4.2API管理系统201
6.5本章小结206
第7章分布式事务的架构与实现207
7.1分布式事务概述207
7.1.1什么是事务207
7.1.2分布式事务产生的原因208
7.1.3分布式事务的整体实现方式209
7.2单体应用的拆分210
7.2.1单体应用到微服务的演进210
7.2.2按照业务领域进行垂直拆分213
7.2.3关系型数据库的分库分表215
7.2.4再拆分217
7.2.5按照功能进行水平拆分219
7.2.6微服务架构的异步实现220
7.3分布式事务在微服务中的实现221
7.3.1刚性事务2PC的实现222
7.3.2柔性事务中事务消息的实现223
7.3.3通过RocketMQ半消息实现事务消息224
7.3.4通过本地事务表实现事务消息225
7.4本章小结231
第8章分布式事务的很好实践232
8.1业务高可用的考量232
8.2应用的无状态设计233
8.3性能设计235
8.4应用的无状态化事务的幂等性设计239
8.5分布式锁的设计241
8.6缓存一致性考量244
8.7RedisCluster的跨数据中心复制246
8.8微服务间的通信协议和消息格式247
8.9消息中间件的考量250
8.10分布式追踪系统的考量252
8.11本章小结254
第四部分金融企业的稳态与敏态安全
第9章金融行业安全现状与建设思路257
9.1某银行安全攻防对抗纪实257
9.2安全监管法律法规与国家护网行动260
9.3某银行信息安全建设思路分享263
9.4本章小结266
第10章稳态中心安全建设267
10.1防火墙267
10.2SSL卸载设备270
10.3基于数据中心的应用安全防护272
10.4安全设备编排方案276
10.5本章小结279
第11章敏态中心安全建设280
11.1主动防御可编程蜜罐280
11.2iptables防火墙在云原生中的应用283
11.3软件化SSL卸载资源池289
11.4基于单个应用的安全防护293
11.5开放API技术平台安力建设298
11.5.1金融开放生态安全方法论298
11.5.2API技术平台安全建设实践302
11.6本章小结310
第五部分金融企业的自动化运维
第12章基于Ansible的自动化运维312
12.1Ansible项目配置管理314
12.2Ansible项目主机管理318
12.3Ansible项目任务管理326
12.4Ansible项目输出管理340
12.5Ansible项目很好实践345
12.6本章小结347
第13章RHEL的性能优化与配置管理348
13.1RHEL7与RHEL8的技术参数与生命周期348
13.1.1RHEL7的技术参数与生命周期348
13.1.2RHEL8的新特性350
13.2RHEL8的性能调优与管理355
13.2.1RHEL8的性能调优工具355
13.2.2自定义性能配置文件357
13.2.3利用AnsibleRole实现RHEL8的自动化管理359
13.3Z客户实现RHEL的补丁管理和配置管理362
13.3.1客户对RHEL操作系统的管理需求362
13.3.2实施环境总体架构363
13.4C客户使用Ansible管理大规模Linux的设计与优化365
13.4.1C客户使用Ansible管理2000个异地Linux系统365
13.4.2Ansible的调优368
13.4.3Ansible优化前后对比373
13.4.4Ansible安全374
13.5本章小结376
第14章虚拟化与分布式存储377
14.1虚拟化方案的选择377
14.1.1KVM大量普及377
14.1.2传统KVM虚拟化方案的选择377
14.1.3Kubernetes统一纳管的虚拟化380
14.2F公司OpenStack案例382
14.2.1项目背景382
14.2.2需求分析382
14.2.3建设目标382
14.2.4总体架构383
14.2.5云主机容量评估386
14.2.6项目收益387
14.3存储虚拟化的选择387
14.3.1Ceph的背景387
14.3.2Ceph的架构388
14.3.3Ceph的配置规范389
14.4T客户案例389
14.4.1案例背景390
14.4.2红帽Ceph节点服务器配置391
14.4.3BlueStore的设计392
14.4.4故障域设计393
14.4.5网络设计394
14.5本章小结395
内容摘要
这是一本能为金融行业提供架构、运维、云原生、分布式、安全方面的技术解决方案和实战经验的著作。
本书的三位作者有多年的开源软件架构、运维、开发方面的经验，他们从金融行业客户的数字化转型入手，从具体案例分析角度切入，详细讲解了金融行业客户如何通过开源技术完成金融级的IT架构与运维，实现数字化转型。
通过本书，你将掌握如下五个方面的内容。
（1）金融企业IT系统
介绍了金融企业IT系统的发展历史、银行业和保险业的发展历史、金融科技的建设路径，为读者了解金融级IT架构与运维奠定基础。
（2）金融企业的容器云建设
首先讲解了建设容器云的关键考量，然后通过两个具体的容器云建设案例演示了如何进行容器云建设，最后总结了容器云上的很好实践，帮助读者加深理解。
（3）金融企业的分布式架构与分布式事务
首先分析并总结了金融行业IT分布式架构的发展趋势和技术选型；然后讲解了微服务在容器及非容器架构下的注册中心和服务发现过程，以及开放API技术平台的建设思路；最后剖析分布式事务的架构与实现，以及分布式事务的很好实践。
（4）金融企业的稳态与敏态安全
首先分析了金融行业的安全现状和建设思路，然后深入探讨了稳态中心和敏态中心的安全建设。
（5）金融企业的自动化运维
首先通过一个案例讲解如何基于Ansible实现自动化运维，然后通过两个客户的实践案例讲解RHEL的性能优化与配置管理，最后讲解虚拟化与分布式存储的相关内容。
— 没有更多了 —
以下为对购买帮助不大的评价