这个我们有经历，一般来说，k8s有了nginx ingress就不用web层了，更何况可以把istio ingress、kong做在k8s里面。但是网络层如果要提供对外网的访问时有个作用就是防止恶意攻击，这个任何一个ingress都是做不到的，需要加个waf或流量清洗设备做前置。 ...

容器云编排是将部署、管理、弹性伸缩、容器网络管理都自动化处理。可以帮助你在不同的环境中部署同样的应用，而无需重新开发。容器可以通过微服务架构设计思想使其更好的编排服务，如：存储、网络、安全等。容器云编排目的：1、资源调配和部署；2、配置和调度；3、资源分配；4、容器可...

传统的商用解决厂商都可以做，我们这次活动的大咖红帽做的也不错。有精力可以自研。最主要不是容器本身，是微服的应用架构，无状态的应用开发。为了容器做容器，没有意义。虚拟化更好。...