容器云中大量容器之间在相同应用之间要互相联通,在不同应用之间则需要互相隔离,网络应该如何设计?

容器云中大量容器之间在相同应用之间要互相联通,在不同应用之间则需要互相隔离,同时容器也是动态变化的,网络应该如何设计?显示全部

容器云中大量容器之间在相同应用之间要互相联通,在不同应用之间则需要互相隔离,同时容器也是动态变化的,网络应该如何设计?

收起
参与15

查看其它 2 个回答wxidl的回答

wxidlwxidl  系统工程师 , 江苏银行总行信息科技部

个人认为:
容器云网络其实不同于传统网络

传统运维环境中,应用对应IP是固定的,且应用开发人员自己掌控自己的服务器,能登录能操作。
应用上云后,应用开发只会面对云管平台,根本没有机器IP,用户,密码什么的都没有。且容器云一般都是通过SDN自我组网,内部ip都是自我分配调整的,外部根本无法使用,这种情况下,如果要将应用网络隔离其实意义不大。
如果一定要做,从技术上是可以的,可以在负责内部网络的SDN上面想办法。

有一类情况可能需要考虑:比如某类应用需要访问外网,某类应用只在内网区,这个其实就是传统网络分区,我的建议是:在不同的网络分区中分别建容器云集群,不要公用一个集群。

银行 · 2017-10-12
浏览2205

回答者

wxidl
系统工程师江苏银行总行信息科技部
擅长领域: 云计算容器容器云

wxidl 最近回答过的问题

回答状态

  • 发布时间:2017-10-12
  • 关注会员:5 人
  • 回答浏览:2205
  • X社区推广