K8S+Docker的PaaS解决方案在金融行业生产环境中有哪些成功案例？有哪些坑？自动化部署风险如何防范？

我是大地保险IT部的，目前我们正在部署红帽的容器平台openshift到生产环境。
据我们了解，现在金融行业使用容器的也比较多，例如银联，交行，浦发，上海清算所，兴业数金等都在各自的开发测试平台使用了容器云。
目前我们遇到的问题主要集中在如下几个方面：
1）如何将openshift的架构融入到我们现有的网络架构中
2）如何保证容器的数据访问能够在现有的安全架构下实现
3）容器访问的权限
。。。
自动化部署确实有一些风险
1.资源整合管理
2.高可用切换
3.和SDN网络结合
。。。
诸如这些问题，都是我们在前期讨论解决方案以及目前部署中，遇到过的。我们的建议是，如果自身的技术实力不是特别强的话，找一家容器厂家合作。