主编推荐语
这是一本能为金融行业提供架构、运维、云原生、分布式、安全方面的技术解决方案和实战经验的著作。
内容简介
本书的三位作者有多年的开源软件架构、运维、开发方面的经验,他们从金融行业客户的数字化转型入手,从具体案例分析角度切入,详细讲解了金融行业客户如何通过开源技术完成金融级的IT架构与运维,实现数字化转型。
通过本书,你将掌握如下五个方面的内容。
(1)金融企业IT系统
介绍了金融企业IT系统的发展历史、银行业和保险业的发展历史、金融科技的建设路径,为读者了解金融级IT架构与运维奠定基础。
(2)金融企业的容器云建设
首先讲解了建设容器云的关键考量,然后通过两个具体的容器云建设案例演示了如何进行容器云建设,最后总结了容器云上的最佳实践,帮助读者加深理解。
(3)金融企业的分布式架构与分布式事务
首先分析并总结了金融行业IT分布式架构的发展趋势和技术选型;然后讲解了微服务在容器及非容器架构下的注册中心和服务发现过程,以及开放API技术平台的建设思路;最后剖析分布式事务的架构与实现,以及分布式事务的最佳实践。
(4)金融企业的稳态与敏态安全
首先分析了金融行业的安全现状和建设思路,然后深入探讨了稳态中心和敏态中心的安全建设。
(5)金融企业的自动化运维
首先通过一个案例讲解如何基于Ansible实现自动化运维,然后通过两个客户的实践案例讲解RHEL的性能优化与配置管理,最后讲解虚拟化与分布式存储的相关内容。
每一章均有对应的GitHub Repo,可通过浏览器直接访问,地址为https://github.com/davidsajare/FSI-IT-construction。
目录
- 版权信息
- 作者简介
- 推荐语
- 赞誉
- 前言
- 第一部分 金融企业IT系统
- 第1章 银行业和保险业中IT系统的发展
- 1.1 银行业中IT系统的发展
- 1.2 保险业中IT系统的发展
- 1.3 金融科技的建设之路
- 1.4 本章小结
- 第二部分 金融企业的容器云建设
- 第2章 建设容器云的关键考量
- 2.1 容器云构建金融业敏态业务的考量
- 2.2 微服务与容器云的边界
- 2.3 本章小结
- 第3章 容器云建设案例
- 3.1 H公司容器云建设案例
- 3.2 S公司容器云建设案例
- 3.3 本章小结
- 第4章 容器云上的最佳实践
- 4.1 容器云的安全加固
- 4.2 容器云的备份与双活
- 4.3 容器原生存储的选择
- 4.4 容器云上的数据库定制化方案
- 4.5 本章小结
- 第三部分 金融企业的分布式架构与分布式事务
- 第5章 金融行业的IT分布式趋势
- 5.1 应用架构分布式演进
- 5.2 分布式应用开发框架选型
- 5.3 金融行业案例分析
- 5.4 本章小结
- 第6章 微服务注册发现与开放API平台
- 6.1 微服务应用在Kubernetes内的注册与发现机制
- 6.2 容器应用发布
- 6.3 全局注册中心与服务发现
- 6.4 开放API技术平台
- 6.5 本章小结
- 第7章 分布式事务的架构与实现
- 7.1 分布式事务概述
- 7.2 单体应用的拆分
- 7.3 分布式事务在微服务中的实现
- 7.4 本章小结
- 第8章 分布式事务的最佳实践
- 8.1 业务高可用的考量
- 8.2 应用的无状态设计
- 8.3 性能设计
- 8.4 应用的无状态化事务的幂等性设计
- 8.5 分布式锁的设计
- 8.6 缓存一致性考量
- 8.7 Redis Cluster的跨数据中心复制
- 8.8 微服务间的通信协议和消息格式
- 8.9 消息中间件的考量
- 8.10 分布式追踪系统的考量
- 8.11 本章小结
- 第四部分 金融企业的稳态与敏态安全
- 第9章 金融行业安全现状与建设思路
- 9.1 某银行安全攻防对抗纪实
- 9.2 安全监管法律法规与国家护网行动
- 9.3 某银行信息安全建设思路分享
- 9.4 本章小结
- 第10章 稳态中心安全建设
- 10.1 防火墙
- 10.2 SSL卸载设备
- 10.3 基于数据中心的应用安全防护
- 10.4 安全设备编排方案
- 10.5 本章小结
- 第11章 敏态中心安全建设
- 11.1 主动防御可编程蜜罐
- 11.2 iptables防火墙在云原生中的应用
- 11.3 软件化SSL卸载资源池
- 11.4 基于单个应用的安全防护
- 11.5 开放API技术平台安全能力建设
- 11.6 本章小结
- 第五部分 金融企业的自动化运维
- 第12章 基于Ansible的自动化运维
- 12.1 Ansible项目配置管理
- 12.2 Ansible项目主机管理
- 12.3 Ansible项目任务管理
- 12.4 Ansible项目输出管理
- 12.5 Ansible项目最佳实践
- 12.6 本章小结
- 第13章 RHEL的性能优化与配置管理
- 13.1 RHEL 7与RHEL 8的技术参数与生命周期
- 13.2 RHEL 8的性能调优与管理
- 13.3 Z客户实现RHEL的补丁管理和配置管理
- 13.4 C客户使用Ansible管理大规模Linux的设计与优化
- 13.5 本章小结
- 第14章 虚拟化与分布式存储
- 14.1 虚拟化方案的选择
- 14.2 F公司OpenStack案例
- 14.3 存储虚拟化的选择
- 14.4 T客户案例
- 14.5 本章小结
出版方
机械工业出版社有限公司
机械工业出版社是全国优秀出版社,自1952年成立以来,坚持为科技、为教育服务,以向行业、向学校提供优质、权威的精神产品为宗旨,以“服务社会和人民群众需求,传播社会主义先进文化”为己任,产业结构不断完善,已由传统的图书出版向着图书、期刊、电子出版物、音像制品、电子商务一体化延伸,现已发展为多领域、多学科的大型综合性出版社,涉及机械、电工电子、汽车、计算机、经济管理、建筑、ELT、科普以及教材、教辅等领域。