客户简介
作为国内首款弹唱 App， 唱鸭在产品创新的不断探索为音乐行业带来了全新的用户价值， 包括弹唱、音效键盘等功能，让它迅速成为了拥有千万级别用户量的音乐产品。
客户痛点
业务交付压力大 ： 唱鸭团队人数大概 50+，研发人员 30+，唱鸭自身业务基于微服务架构，服务的日发布频率超过十次，需要提高研发迭代效率。
容器安全风险 ： 唱鸭业务采用大规模容器化部署， 由于容器化存在高动态及高密度部署、 不可信三方及开源软件引入的情况，容器安全风险很大。
方案亮点
唱鸭采用阿里云容器镜像服务企业版 ACR EE，实现了应用与算法上云构建的镜像托管，更加便捷地构建了 DevSecOps 全自动化流程，具有以下优点 ：
轻松构建云原生 DevOps ： 业务开发将算法代码提交到 GitLab 代码托管平台， ACR EE 收到 GitLab 代码变更的 Webhook 通知后，可自动将代码构建成容器镜像并加密托管于实例中。
高效安全的容器化应用交付 ： ACR EE 上创建了云原生应用交付链的 DevSecOps 流程。交付链将保障容器镜像自动安全扫描，如果发现高危漏洞则基于安全策略阻断后续的交付部署。如果通过安全扫描流程，则自动将镜像加签并触发后续不同环境的镜像部署。
云上产品无缝集成 ： ACR EE 可与阿里云多产品实现无缝集成，唱鸭的 PAI-EAS 集群收到通知后，可自动从 ACR EE 实例中获取最新的镜像版本。
建设成果
唱鸭团队通过采用微服务架构、容器落地 DevSecOps，安全且高效地交付部署，提高了业务的敏捷迭代、 降低了人工介入的成本。容器镜像服务企业版 ACR EE 不仅具备高效的镜像分发能力， 也提供了安全的云原生应用交付链能力， 使唱鸭可以从容不迫地完成每天 10+ 次的容器化部署，DevSecOps 的体验非常顺畅。唱鸭团队依然处于快速发展阶段，但团队充满创新力，整体架构选型紧跟技术前沿趋势。
相关产品
容器镜像服务 ACR
