“云原生降本增效大咖說” 由企業(yè)網(wǎng)D1Net與騰訊云聯(lián)合策劃出品

中國黃金集團(tuán)黃金珠寶股份有限公司(以下簡稱：中國黃金)，是專業(yè)從事“中國黃金”品牌運營的大型專業(yè)黃金珠寶生產(chǎn)銷售企業(yè)，是中國黃金集團(tuán)有限公司的控股子公司，承載著“中國黃金”延伸產(chǎn)業(yè)鏈的重要使命。公司于2021年2月5日正式在上海證券交易所主板掛牌交易上市(股票代碼：600916.SH)，是國家發(fā)展和改革委員會批復(fù)的第二批混合所有制改革試點單位和國務(wù)院國有企業(yè)改革領(lǐng)導(dǎo)小組辦公室組織開展的國企改革“雙百行動”首單主板上市企業(yè)。

在本期“云原生降本增效大咖說”中，企業(yè)網(wǎng)D1Net采訪了中國黃金集團(tuán)黃金珠寶股份有限公司科技信息部總經(jīng)理周韓林。他表示，由于傳統(tǒng)架構(gòu)的局限性制約了業(yè)務(wù)的快速發(fā)展，中國黃金從2018年起嘗試應(yīng)用云原生技術(shù)進(jìn)行云災(zāi)備以及核心應(yīng)用的微服務(wù)架構(gòu)改造。經(jīng)過多年實踐，中國黃金在各合作伙伴的大力支持下不斷探索新技術(shù)場景化應(yīng)用與實踐，小步快跑，在需求響應(yīng)交付、開發(fā)效率、IT運維服務(wù)等方面大幅提升效率，為業(yè)務(wù)快速發(fā)展、調(diào)整、快速上線并推向市場贏得了的寶貴時間和機(jī)會。

周韓林建議CIO同行：在未來數(shù)字化發(fā)展的過程中，要切實把握企業(yè)業(yè)務(wù)全局，真正落實降本增效，通過換位思考的方式與業(yè)務(wù)合作伙伴并肩作戰(zhàn)、共冷暖、同進(jìn)退;可以圍繞云原生技術(shù)以及推動IT國產(chǎn)化兩個方向積極探索和嘗試。

中國黃金集團(tuán)黃金珠寶股份有限公司

科技信息部總經(jīng)理 周韓林

以下是企業(yè)網(wǎng)D1Net對中國黃金云原生應(yīng)用實踐采訪內(nèi)容的整理報道。

企業(yè)網(wǎng)D1Net：您如何看待云原生產(chǎn)品技術(shù)?有哪些實踐經(jīng)驗？

周韓林：云原生產(chǎn)品技術(shù)充分利用了云計算分布式、可擴(kuò)展和靈活的特性，可高效地應(yīng)用和管理云計算資源，在滿足企業(yè)擴(kuò)展性、可用性、可移植性等方面要求的同時，降低了企業(yè)信息系統(tǒng)的維護(hù)成本，提升了系統(tǒng)的穩(wěn)定性和安全性。

云原生是過去幾年里一個非常熱門的概念。我們也一直在關(guān)注微服務(wù)、容器化、DevOps等技術(shù)的發(fā)展，通過對國內(nèi)幾家大型互聯(lián)網(wǎng)公司，以及與我們業(yè)務(wù)模式相似且有過互聯(lián)網(wǎng)架構(gòu)改造探索或?qū)嵺`的企業(yè)進(jìn)行深入的調(diào)研與學(xué)習(xí)，經(jīng)過一年多的走訪和探討，我們確定了走把原有的傳統(tǒng)架構(gòu)升級微服務(wù)架構(gòu)的路，同時按照這個方向做分布式部署。目前，公司的核心系統(tǒng)完成了微服務(wù)架構(gòu)改造，與之前相比實現(xiàn)了系統(tǒng)升級快速迭代、業(yè)務(wù)松耦合管理，對于計算和存儲資源使用不均衡、彈性調(diào)度不足、運維效率低、開發(fā)迭代周期長等問題的解決上有了顯著提升。

企業(yè)網(wǎng)D1Net：中國黃金采用云原生產(chǎn)品的驅(qū)動因素來自哪些方面？

周韓林：驅(qū)動因素主要有三個方面。一是基于傳統(tǒng)煙囪式IT架構(gòu)建設(shè)的系統(tǒng)雖然已經(jīng)實現(xiàn)了業(yè)財一體化管控，但是應(yīng)對公司業(yè)務(wù)的快速發(fā)展和調(diào)整越來越吃力，具體表現(xiàn)在開發(fā)效率越來越低、升級測試量越來越大、運維包袱越來越重等。當(dāng)時互聯(lián)網(wǎng)思維席卷全國，呼聲最大的是大中臺，而我們當(dāng)時急需解決的痛點是如何實現(xiàn)：系統(tǒng)解耦、分表分庫、資源彈性;最終我們選擇用微服務(wù)架構(gòu)重構(gòu)核心業(yè)務(wù)系統(tǒng)，實現(xiàn)微服務(wù)解耦和分表分庫。

二是公司原有數(shù)據(jù)中心基礎(chǔ)設(shè)施設(shè)備新舊參差不齊，時代感強(qiáng)、節(jié)假日現(xiàn)場值守、24小時監(jiān)控，空間也有限，如果進(jìn)行改造升級需要大量人力、物力、財力，并且時間周期長，日常運維的壓力也日益增加……當(dāng)時我們急需解決的需求是自動化運維、智能化監(jiān)控、資源快速分配等問題;經(jīng)過比較分析以及未來發(fā)展趨勢預(yù)判，我們最終選擇了混合云的道路，截至目前我們陸續(xù)搭建了較為完備的災(zāi)備云、生產(chǎn)云、測試云和數(shù)據(jù)云四大云服務(wù)體系，并在不斷完善中。

三是網(wǎng)絡(luò)安全態(tài)勢日益嚴(yán)峻。2017年正值勒索病毒盛行，自身安全團(tuán)隊能力、安全設(shè)備、安全軟件、數(shù)據(jù)中心現(xiàn)狀等都存在很大差距。在基礎(chǔ)架構(gòu)和應(yīng)用架構(gòu)云化調(diào)整后，這些安全問題迎刃而解，云廠商的安全團(tuán)隊和產(chǎn)品在應(yīng)付日常安全問題時更游刃有余。

企業(yè)網(wǎng)D1Net：中國黃金應(yīng)用云原生產(chǎn)品技術(shù)經(jīng)歷了怎樣的過程？主要用到了哪些產(chǎn)品？

周韓林：第一階段，我們主要是進(jìn)行云災(zāi)備中心的建設(shè)。通過在云端規(guī)劃專屬資源，使用第三方云容災(zāi)軟件，實現(xiàn)了核心系統(tǒng)到云端的容災(zāi)備份。這一階段使用的云原生產(chǎn)品主要有對象存儲、文件存儲和原生容器等。

第二階段是對核心系統(tǒng)用云原生架構(gòu)進(jìn)行重新開發(fā)和改造，以及混合云數(shù)據(jù)中心的建設(shè)工作。這一階段，我們使用了K8S、原生容器、云數(shù)據(jù)庫RDS等云原生產(chǎn)品。

第三階段是基于混合云架構(gòu)的數(shù)據(jù)中心應(yīng)用全面上云和云安全建設(shè)工作。基于零信任、云原生安全、數(shù)據(jù)安全等技術(shù)層面，不斷增強(qiáng)混合云數(shù)據(jù)中心安全技術(shù)防護(hù)及安全事件監(jiān)測能力。這一階段，我們主要用到了云監(jiān)控、日志服務(wù)和云原生安全系列產(chǎn)品。

第四階段是正在進(jìn)行的DevOps平臺搭建，經(jīng)歷了從maven腳本打包到利用Jenkins完成自動構(gòu)建打包和部署，到容器化自動部署編排的過程，使用DevOps后，運維人員從繁重的構(gòu)建、打包、制作鏡像、部署發(fā)布等工作中解脫出來，更多的關(guān)注于服務(wù)運營和監(jiān)控。同時，使用容器編排工具Kubernetes后，實現(xiàn)了系統(tǒng)的自動化運維。微服務(wù)+DevOps的組合提供了足夠的柔性化和敏捷開發(fā)的能力，使企業(yè)更靈活的應(yīng)對變化。

企業(yè)網(wǎng)D1Net：很多企業(yè)都在通過云原生技術(shù)產(chǎn)品實現(xiàn)降本增效，中國黃金在追求降本增效的過程中遇到了哪些痛點和訴求?采取了哪些措施？

周韓林：云原生的價值一方面在于實現(xiàn)構(gòu)建和運維的自動化，提高了應(yīng)用發(fā)布效率;另一方面在于提高了系統(tǒng)開發(fā)的生產(chǎn)率，應(yīng)用的解耦使系統(tǒng)能更快響應(yīng)業(yè)務(wù)需求的變化。

從基礎(chǔ)云的角度來看，云是大勢所趨，云在效率、安全性和使用率等方面確實提升很多。

分布式系統(tǒng)及微服務(wù)架構(gòu)相對于原來的單體應(yīng)用，服務(wù)鏈路更長也更復(fù)雜，再加上系統(tǒng)本身存在的BUG，當(dāng)問題出現(xiàn)時，我們不太容易確定是系統(tǒng)本身出現(xiàn)BUG還是云原生技術(shù)出現(xiàn)了問題，再加上對于云原生技術(shù)本身的應(yīng)用，我們與合作伙伴都沒有太多經(jīng)驗，因此是一個邊應(yīng)用邊探索的過程。伴隨微服務(wù)應(yīng)用的日益增多和復(fù)雜，逐漸帶來一些眾多微服務(wù)統(tǒng)一管理上的難題，這是目前我們遇到的一個痛點。

實際上，企業(yè)使用云原生產(chǎn)品都存在一定的技術(shù)門檻，解決這些問題需要一個過程。一方面我們會邀請云廠商以及開發(fā)公司，進(jìn)行定期溝通，詳細(xì)了解一些先進(jìn)的工具和應(yīng)用，包括問題與總結(jié)，為內(nèi)部人員提供學(xué)習(xí)的機(jī)會和學(xué)習(xí)的場景，讓他們盡量熟悉底層技術(shù)，不斷發(fā)現(xiàn)問題，逐漸成長，進(jìn)而沉淀一些知識和技能。

與此同時，我們正在通過一些工具實現(xiàn)管理和監(jiān)控的自動化、智能化，例如通過DevOps實現(xiàn)產(chǎn)品的自動測試、自動發(fā)布、自動升級，通過云監(jiān)控、云日志管理提升技術(shù)運維和業(yè)務(wù)運營的效率，通過大量的微服務(wù)消息引擎及時發(fā)現(xiàn)異常應(yīng)用等等。此外，對于那些應(yīng)用系統(tǒng)難以觸達(dá)的場景，我們開發(fā)了很多RPA的中金助理小機(jī)器人來解決這些問題。同時，我們也通過建一些小的中臺系統(tǒng)，以微服務(wù)的方式進(jìn)行調(diào)用，用于跨部門的系統(tǒng)以及跨公司系統(tǒng)之間的對接，避免點對點網(wǎng)狀的系統(tǒng)對接方式。如騰訊黃金紅包，可以給好友發(fā)黃金，跟發(fā)紅包一樣是個非常有意思的應(yīng)用，大家不妨去微信小程序搜索試試。

企業(yè)網(wǎng)D1Net：您最看重云原生技術(shù)的哪些價值？幫您解決了哪些痛點問題？有哪些希望改進(jìn)的空間？

周韓林：首先，我們認(rèn)為云原生最重要的價值是高效，擴(kuò)展性強(qiáng)，帶來了效率的提升，有效減少了系統(tǒng)大版本升級帶來的測試風(fēng)險，減少了內(nèi)耗，更加易管理、自動化和智能化程度高，這是我們選擇云原生的主要原因。以前，我們經(jīng)常說IT容易背鍋，我認(rèn)為這其實很大部分原因跟傳統(tǒng)技術(shù)架構(gòu)有關(guān)系，原來開發(fā)新系統(tǒng)的周期太長，即使購買軟件包也涉及到大量的修改工作、服務(wù)器購買審批、安裝調(diào)試等，由于前期準(zhǔn)備周期長、開發(fā)效率低，系統(tǒng)實現(xiàn)與業(yè)務(wù)發(fā)展周期不匹配，導(dǎo)致新系統(tǒng)與業(yè)務(wù)匹配上出現(xiàn)了時空錯位。

目前來看，應(yīng)用云原生技術(shù)的這幾年，我們的開發(fā)效率有顯著提高，我們的策略是小步快走，逐步完善，如果周期過長，需求已變，漫長的系統(tǒng)開發(fā)很容易前功盡棄。例如在2020年初新冠疫情突發(fā)，公司臨時決定嘗試進(jìn)行“全員營銷”的創(chuàng)新思路，在公司的突擊動員令下，我們用時不到兩周就完成了中國黃金官方微商城的上線運行。隨后推出的各類秒殺活動中，在訪問峰值流量比日常激增30倍的情況下，通過彈性伸縮等技術(shù)，系統(tǒng)成功抵抗住了訪問壓力，為客戶提供了很好的秒殺體驗。

近期我們也在利用云技術(shù)布局公司數(shù)字化供應(yīng)體系，完善全產(chǎn)業(yè)鏈閉環(huán)管理，以不到3個月的時間，就上線了首家“國字號”專業(yè)品牌的黃金回收互聯(lián)網(wǎng)平臺“中國黃金回收平臺”小程序，實現(xiàn)了公司通過互聯(lián)網(wǎng)直接面向消費者進(jìn)行點對點線上黃金回收模式的全面應(yīng)用，做到上門服務(wù)收金，為公司互聯(lián)網(wǎng)黃金回收業(yè)務(wù)渠道的管理體系進(jìn)行全面賦能，實現(xiàn)了公司從黃金設(shè)計、加工、銷售到回收精煉提純的數(shù)字化全產(chǎn)業(yè)鏈線上線下業(yè)務(wù)平臺的閉環(huán)管理。

云原生架構(gòu)應(yīng)用的特點是快速搭建，快速迭代，讓IT能夠較快速滿足業(yè)務(wù)需求。除此之外，基于云原生架構(gòu)，IT擁有更多可以發(fā)揮價值的空間，可以根據(jù)業(yè)務(wù)的發(fā)展趨勢提前進(jìn)行規(guī)劃和開發(fā)儲備，基于底層架構(gòu)、應(yīng)用、數(shù)據(jù)、業(yè)務(wù)等多個層面不斷持續(xù)優(yōu)化，不斷夯實數(shù)字化底座。從這個角度來看，因為能夠較快滿足業(yè)務(wù)需求，云原生在一定程度上提升了IT與各業(yè)務(wù)部門之間的親密關(guān)系。

其次，在安全層面，云原生安全實現(xiàn)了安全能力的大幅提升，在云平臺上購買和使用安全產(chǎn)品也更加便捷。

至于改進(jìn)的空間，我認(rèn)為一方面我們要把已用到的云原生產(chǎn)品研究得更加透徹，用的更加深入，特別是微服務(wù)，要從整個管理監(jiān)控的角度研究怎樣才能更加智能化，如何精準(zhǔn)的定位問題，如何優(yōu)化這些微服務(wù)等等。另一方面，我們正在以開放的心態(tài)，不斷嘗試接觸一些新的云原生產(chǎn)品，例如去年年底，我們基于國產(chǎn)數(shù)據(jù)庫TiDB搭建數(shù)據(jù)平臺開始學(xué)習(xí)相關(guān)大數(shù)據(jù)技術(shù)，期望通過學(xué)習(xí)這些新技術(shù)，在橫向和縱向上進(jìn)行深度挖掘。

與此同時，我們也在積極擁抱自動化，朝著智能化運維的方向努力。我不希望我的團(tuán)隊在重復(fù)性運維方面牽扯太多精力，而且從IT人員職業(yè)生涯的角度來看，管理云管平臺顯然比守機(jī)房更有價值;團(tuán)隊成員時常都能接觸新技術(shù)、多走出去與其他技術(shù)團(tuán)隊探討技術(shù)問題，用新技術(shù)解決新、老問題等等，這顯然更有價值和意義。

企業(yè)網(wǎng)D1Net：從企業(yè)數(shù)字化發(fā)展和轉(zhuǎn)型的角度來看，您覺得未來云原生在幫助企業(yè)實現(xiàn)降本增效目標(biāo)的基礎(chǔ)上，還有哪些更大的價值可以發(fā)揮？

周韓林：未來所有企業(yè)都將成為數(shù)字化企業(yè)，這是業(yè)界的普遍共識，但是要想真正用好數(shù)據(jù)，其實還有很長的路要走。我認(rèn)為，首先對于企業(yè)的數(shù)字化轉(zhuǎn)型升級而言，尤其是傳統(tǒng)企業(yè)，從傳統(tǒng)架構(gòu)轉(zhuǎn)向云原生架構(gòu)非常有必要，這項舉措將助力IT在企業(yè)未來的發(fā)展中發(fā)揮更多重要價值。

其次是用好數(shù)據(jù)，數(shù)字化轉(zhuǎn)型的價值會從數(shù)據(jù)展現(xiàn)中得到充分體現(xiàn)，其實各級管理者、各單位并不關(guān)注底層技術(shù)，只關(guān)心數(shù)據(jù)。例如，門店店長關(guān)心能否在第一時間將活動觸達(dá)給客戶，客戶能否順利進(jìn)入活動，客戶能否愉快地完成訂單，客戶發(fā)現(xiàn)問題時能否及時反饋等；對于基層管理者而言，更關(guān)心每個項目團(tuán)隊的收益和進(jìn)度、團(tuán)隊員工的成本與價值創(chuàng)造等；對于高層管理者而言，關(guān)心的是營收情況、市場占有、盈利能力、資金、風(fēng)險、發(fā)展等數(shù)據(jù)。

企業(yè)各營銷部門為企業(yè)開疆拓土、攻城略地，是明面上的功；風(fēng)控、財務(wù)、運營、信息科技等部門作為幕后做的是無形之功，兩者缺一不可；實際上，每個角色對數(shù)字化未來價值的關(guān)注點都是不同的，我認(rèn)為如何能讓兩種人在恰當(dāng)時間獲取到有時間價值的數(shù)據(jù)，并做出恰到好處的決策，讓數(shù)據(jù)第一時間主動觸達(dá)到其擁有者，建立全要素數(shù)據(jù)資產(chǎn)連接，是未來數(shù)字化轉(zhuǎn)型的一個重要方向。

未來，企業(yè)需要不斷通過新興信息技術(shù)驅(qū)動面向未來的數(shù)字化建設(shè)，不斷探索和定義未來的商業(yè)、組織和工作方式。將IT系統(tǒng)從服務(wù)于企業(yè)內(nèi)部管理轉(zhuǎn)向與合作伙伴連接的實時服務(wù)系統(tǒng)，并成為驅(qū)動企業(yè)攀升更高端供應(yīng)鏈核心競爭力的重要組成部分，以信息科技為核心，實現(xiàn)企業(yè)生態(tài)鏈上各環(huán)節(jié)的高效協(xié)調(diào)運轉(zhuǎn)、各角色的共生合作共贏!我認(rèn)為這才是數(shù)字化轉(zhuǎn)型真正的價值。

企業(yè)未來的數(shù)字化發(fā)展，一是要積極擁抱云原生技術(shù)，二是要盡量嘗試并推動國產(chǎn)化應(yīng)用，中國黃金正在朝著這兩個方向?qū)嵺`，我建議所有企業(yè)都可以圍繞這兩個方向積極探索和嘗試。

（來源：企業(yè)網(wǎng)D1Net）