四川天府银行
TF银行是一家中型商业银行,业务涉及零售银行、财富管理、对公业务等。2020年,该银行建立了以Kubernetes为主的内部业务支撑云原生平台,用于运行核心业务系统。该云原生平台规模达多个Kubernetes集群,共涉及近100个计算节点。平台上运行的主要系统包括手机银行、网上银行、核心系统等与业务直接相关的应用和服务。
项目痛点：
安全检测流程未与CI/CD系统集成，无法在流水线阻断风险;
X86\ARM异构平台统一安全运营;
无法细颗粒度控制集群中pod之间相互访问。
解决方案：
与现场PaaS平台CI系统对接，阻止镜像漏洞风险向下游蔓延;
实现信创与X86云原生安全环境统一管理；
通过K8S原生Network Policy技术实现pod、Service之间精细化网络访问控制。