金融行业上容器云平台应该如何进行应用容器化改造难点在线答疑 - twt企业IT交流平台 - talkwithtrend，企业IT技术社区，帮助您融入同行！

金融行业上容器云平台应该如何进行应用容器化改造难点在线答疑

: dean25软件架构设计师民生银行
关注25
个人主页
Ta的精彩回答
关于Dubbo微服务上容器平台的问题？
关于第一个问题，可以在容器部署模板里的env部分定义一个变量，并声明valueFrom.fieldRef....2赞同
应用容器化改造难点之：如何选择部署模板，是Deployment还是Statefulset？
K8S推荐的是实用无状态的Deployment部署应用，但在实际使用中，会发现除了应用做到无状态，...2赞同
应用容器化改造难点之：容器化后日志存储该如何改造，如何兼顾本地存储和远程ELK存储？
如果采用集中式的日志收集Agent，也就是在应用容器之外单独由一个日志收集程序从PVC收集...1赞同
应用容器化改造难点之：如何选择对外发布服务的方式，Nodeport、Ingress和LoadBalance如何选择？
从我们实际使用情况看，三种方式适用于不同场景。Nodeport适用于需要将服务端口注册到服...1赞同
应用容器化改造难点之：怎样实现应用的高可用，需要考虑哪些方面？
总结起来，有以下几点：应用无状态，多副本部署，副本分布到不同节点使用PVC的话，尽量不要使用...2赞同
应用容器化改造难点之：容器化后核心系统和非核心系统如何共存在同一主机，兼顾成本和安全性？
目前我们的做法是核心业务和非核心业务承载在不同的K8S集群上。同一集群内的应用可以...2赞同
应用容器化改造难点之：怎样通过CI/CD流水线工具发布应用容器服务？
初期可以通过jenkins来配置流水线发布，CD部分需要对接好K8S和镜像库API，编排好部署流程...2赞同
银行企业应用如何做无状态化？
银行业的很多应用，特别是一些核心应用很难做到完全的无状态化，典型的比如需要根据应用容...1赞同
容器云准生产与生产环境镜像怎么同步？容器上线流程与传统有什么不同？
从实际使用的情况看，我的建议是针对应用开发人员，需要准备3套环境，分别是SIT、UAT和版本...5赞同
容器云的最佳实践架构和基础软件的版本推荐？
核心是K8S+Docker。K8S版本迭代较快，通常可以使用落后社区最新版本两个版本的节奏来跟...1赞同
日志的持久化方式的选择以及选择什么工具进行日志的分析和展现？
如果自己对自己的ELK系统可靠性很有信心，或者应用的日志重要级别并不高，建议容器日志直...1赞同
复杂应用的微服务拆分原则是什么？拆分后如何编排，是否引入柔性框架？
拆分的大原则还是高内聚、低耦合。高内聚的功能可以放到一个微服务里。另外一个原则是...0赞同
金融企业应用上容器云哪些应用场景适合上容器？选择的参考因素？
容器事实上已经在谷歌的数据中心长时间承载重要业务，并且是谷歌应用的主要承载方式，这说...2赞同
深度学习应用上如何上容器云？如何突破GPU资源共享问题？
现有的Nvidia docker和K8S驱动，已经支持GPU的共享，但是QoS做的并不好，也就是无法确保分配...1赞同
新一代服务网格技术在容器云生产实践经验分享？
你说的是以istio为代表的service mesh技术吧。我们目前还没有在生产上使用，主要的担心...1赞同
关于容器网络隔离现在有什么好的解决方案？
这个要看安全要求的隔离力度是什么，和现有安全策略一致即可。如果安全只要求网络隔离区...1赞同
kubernates中的etcd与Springcloud中的eureka在容器云中各自职责？
严格来说，K8S里的etcd是用于存放K8S配置数据的，相当于K8S自身的数据库系统。服务注册一...1赞同
集团容器云如何建设？产品选型及标准上有哪些建议？
目前来看，K8S+Docker已经是大势所趋，可以作为容器云平台的核心。当然，一个完善的容器云平...4赞同
应用容器化的过程中，怎样同时管理非容器化的应用？
容器和非容器（比如虚拟机）的管理肯定不太一样，也有必要在资源管理界面上区分。我们的做法...1赞同
如何在混合云的环境中实施容器化？
标题内容太少，不是特别清楚你说的混合云具体是什么样。如果你说的是已经有IaaS环境情况...2赞同
在容器云平台的建设上，网络方案选型考虑，分别有哪些优劣势？
开源的方案有overlay和underlay网络。Overlay网络模型主流有flannel、wave等；Underlay...5赞同
核心和非核心应用容器化如何选择？如何在同一套资源池运行？
目前我们是用不同的K8S集群承载重要（核心）应用和非核心应用。对于承载核心应用的集群在...3赞同
金融行业对网络监管、网络隔离要求严格，而容器提倡扁平化，如何考虑网络安全、隔离？
金融机构通常会在内部网络划分很多网络隔离区，隔离区之间通过硬件防火墙隔离。容器环境...2赞同
基于容器云平台灰度发布功能是如何设计实现的？
我们目前并没有用istio来做灰度发布，主要是对于istio在生产环境使用还有一些顾虑。目前...2赞同
容器平台改造后的安全是如何解决的？
首先容器不是一个操作系统的概念，应该是一个应用的概念。应用确保安全的方法是做代码扫...3赞同
银行同业的容器宿主机，采用虚拟机多还是物理机多，是基于哪些方面考虑的？
我们目前主推物理机，这样应用弹性和资源使用率会更高，更能体现容器的优势。虚拟机只在特...1赞同
银行同业中容器云目前主要的应用场景有哪些？承载什么类型或者安全等级的业务系统？
现在容器上运行核心业务较少的原因，主要是开发和运维对于容器都需要有一个熟悉的过程，直...1赞同
针对微服务和传统单体应用并存的情况，容器集群的网络该如何选型？
现状是没有一个完美的方案，把容器和传统环境的网络统一管理起来。所以主要从应用需求和...1赞同
应用容器化中的安全？
从安全角度考虑，最好要求容器启动时的用户是非root用户。这个不是在宿主机上限制的，而是...2赞同
在做容器化应用时，是否要指定宿主机上的容器应用权限，避免root权限运行？
从安全角度考虑，最好要求容器启动时的用户是非root用户。这个不是在宿主机上限制的，而是...0赞同
Service mesh技术在企业落地的情况怎样？
目前istio还处于测试验证阶段，没有上生产。在测试环境看，在单K8S集群内部署使用是没有问...4赞同

: liufengyi软件架构设计师某车企
关注2
个人主页
Ta的精彩回答
关于Dubbo微服务上容器平台的问题？
第一个问题：容器内应用注册的地址pod的ip地址，这里我们可以有一种做法就是打通容器网络...1赞同
应用容器化改造难点之：如何选择部署模板，是Deployment还是Statefulset？
看什么样的场景了，如果不需要固定的网络标识，启动顺序，Deployment是比较好的...0赞同
应用容器化改造难点之：容器化后日志存储该如何改造，如何兼顾本地存储和远程ELK存储？
第一种做法是用分布式存储，使用stateful资源对象模型来编排应用，外部对接elk（日志打印标...2赞同
应用容器化改造难点之：如何选择对外发布服务的方式，Nodeport、Ingress和LoadBalance如何选择？
nodeport 四层协议的适用中小规模的时候可以使用（ipvs目前不是特别的稳定，个人认为还没...2赞同
应用容器化改造难点之：怎样实现应用的高可用，需要考虑哪些方面？
1.无状态，或者存储状态在应用本地的转移到第三方服务上（如本地会话转移到redis等，本地存...3赞同
银行企业应用如何做无状态化？
这个问题应该是问怎么样去做有状态应用。我先回答一下如何做无状态应用，应用部署包的组...3赞同
容器云准生产与生产环境镜像怎么同步？容器上线流程与传统有什么不同？
多套环境与否，看实际需要，个人认为多套环境的测试还是需要的。准生产环境到生产环境，我认...3赞同
金融企业应用上容器云哪些应用场景适合上容器？选择的参考因素？
引入敏捷性流程的应用频繁变更的应用需要弹性扩容的应用频繁变更的应用适合上容器，因为...1赞同
关于容器网络隔离现在有什么好的解决方案？
容器的隔离是软隔离，网络策略基本依靠iptables完成（通过k8s管理的）应用安全等级高的可以...4赞同
集团容器云如何建设？产品选型及标准上有哪些建议？
1.首先需要统一认识，使用容器需要解决什么问题。2.公司需要有对容器比较熟悉的人牵头建...1赞同
应用容器化的过程中，怎样同时管理非容器化的应用？
这里需要同步应用的状态信息，应该在两个平台之上做一个统一的云管理平台...4赞同
如何在混合云的环境中实施容器化？
可以描述问题更清楚一些吗1赞同
基于容器云平台灰度发布功能是如何设计实现的？
灰度发布功能，服务网格能做，不过可能对现有的技术体系和服务管控有比较大的冲击，而且服务...2赞同
银行同业的容器宿主机，采用虚拟机多还是物理机多，是基于哪些方面考虑的？
物理机和虚拟机都可以。根据实际的能力来选择如果能打通虚拟机的网络能力（银行的应用最...4赞同
银行同业中容器云目前主要的应用场景有哪些？承载什么类型或者安全等级的业务系统？
1.引入敏捷性流程的应用2.频繁变更的应用3.需要弹性扩容的应用建设路径个人建议初期可...3赞同
容器云网络中如果采用calico网络模式的话，硬件网络设备上的网络策略如何部署？
calico的生产部署方式有几种，我这先说一种。我们可以采用一个机架一个自治域的方法，tor...2赞同
针对微服务和传统单体应用并存的情况，容器集群的网络该如何选型？
1.建议打通容器网络和物理机网络，虚拟机网络。这样可以滚动替换传统虚拟机部署应用，如果...1赞同
同一套应用系统节点分别部署在虚拟机和容器环境，是否可行？有具体生产落地实践吗？
这种方案是银行过渡到容器云阶段的必经之路。1.接入层使用负载均衡来流量分发到虚拟机...3赞同
Service mesh技术在企业落地的情况怎样？
同意dean25的说法，不过istio确实是未来的方向，很多老旧应用可借鉴service mesh，实现流量...1赞同
Serverless解决方案在企业内部有使用吗？
不太适合复杂应用使用，可以在一些简单业务场景下使用0赞同

: yaoyaozdl系统工程师汽车行业
关注2
个人主页
Ta的精彩回答
应用容器化改造难点之：容器化后核心系统和非核心系统如何共存在同一主机，兼顾成本和安全性？
一般来说容器部署，底层物理设备都是多台X86服务器，很少有单点的。如果的确有这种需求，可...4赞同
金融行业对网络监管、网络隔离要求严格，而容器提倡扁平化，如何考虑网络安全、隔离？
1.Docker本省可通过iptabls设定规则（一般采用最小权限原则）实现禁止或允许容器之间的通...1赞同
银行同业的容器宿主机，采用虚拟机多还是物理机多，是基于哪些方面考虑的？
从理论上讲虚拟机和物理机不会有多大的区别，实际中还是根据自身基础设施条件来选择...1赞同
在做容器化应用时，是否要指定宿主机上的容器应用权限，避免root权限运行？
这个其实是安全与权限的博弈，无最优解，主要还是看业务场景...1赞同

在本场活动提问

活动明星榜

gxcornflakes002

信息技术经理某金融单位

本场活动获赞 81

课题专家组

软件架构设计师民生银行

本场活动获赞 57

软件架构设计师某车企

本场活动获赞 41

课题专家组

IT顾问steven

本场活动获赞 13

系统工程师某保险

本场活动获赞 8

系统工程师汽车行业

本场活动获赞 7

网络工程师中国民生银行

本场活动获赞 4

业务咨询顾问博云

本场活动获赞 4

项目经理长春长信华天

本场活动获赞 3

信息技术经理某保险公司

本场活动获赞 3

关于TWT 使用指南社区专家合作厂商入驻社区企业招聘投诉建议版权与免责声明联系我们
© 2024talkwithtrend — talk with trend,talk with technologist 京ICP备09031017号-30

X社区推广