就企业的实践来看，容器云集群建议按照系统的规模和业务连续性级别划分。针对于业务连续性较强的集群，单独建立集群，并由上一级的管理平台进行管理；针对于小规模、业务连续性要求不高的集群，直接混合部署至一个集群即可，按照集群本身的隔离原则和隔离能力，实现划分。对于我们而言...

一般云原生的容器pod ip要求不固定，而是采用命名空间绑定子网的方式方案，需要考虑的因素如下：1，对于需要固定pod ip地址的场景，才用STS方式部署，或者host netwotk方式绑定宿主机，但是需考虑固定的地址地址是否存在被占用的情况，如被占用，需要手工介入更改应用固定ip地址段问题。2...

1、原生NAT方案.2、隧道方案（Overlay）.3、路由方案.4、自定义网络方案.5无线通信联网方案.银行一般选择无线通信联网方案.

数据持久化主要有两种方式实现，一种是通过PVC提供文件系统存储或者块存储，一种是通过远端的分布式对象存储提供对象存储。对于非数据库类的应用，PVC的后端可以使用分布式块存储（NVMe SSD作为缓存，Sata作为存储盘），通过专用的存储网络接入。对于数据库类的容器，也可以使用分布式...

系统层面通过常规手段即可监控，有很多监控工具都可以，部分工具比如zabbix的最新版本，也都支持容器的监控，另外k8s本身就可以监控容器，因此只需将几种工具集成起来就可以实现。另外通过zabbix这种工具也可以实现...

选型时，要严谨地做个POC技术测试，测试的指标建议关注下面6类指标：部署类指标 、可用性指标 、扩展性指标 、易管理性指标 、非功能性指标 、安全指标

关于SDN还是underlay，如果你是自建的，一定不会选用SDN， 成本啊，兄弟们！ cisco去年要个给我们搭建个ACI， 一个交换机就是1万多，如果是银行钱多没有关系，中小企业资金紧张加上疫情，那会选择。vmaware的NST-G我们也用过，有bug，这个PKS每个月都会有一次“月经”，每次网络存储全堵死，io...

建议从技术、流程和人员这三个维度进行问题细化。1、技术平台选型需要遵循“产品成熟、质量稳定、技术主流、生态活跃”的原则，做到科学和专家决策。2、容器云的建设，要规划先行，配套跟上，同时要注重人员技能的成长、流程建设。3、 如果确定关键应用上容器云的项目目标，作为一...

ETCD本质上而言是一个分布式的一致性k-v存储系统，因此部署在哪儿都无所谓。

1、中小城商行容器化改造，建议在项目实施过程中，对接现有的运维体系、安全体系和相关工具平台，则可在整体纳入到现有IT保障体系的基础上，将有限资源聚焦于容器台的保障上。 2、行方可购置厂商的驻场服务，解决平台的安全加固和平台运维问题。行方自己聚焦于容器平台的培训、应...