目前银行容器平台中的容器应用与传统虚拟机、物理机中旧业务系统的相互通信遇到最多的问题都集中在IP有状态这件事情上，因为传统容器平台上应用如果要实现对外通讯主要是有两种：一种是基于宿主机IP+端口，另外一种是基于域名，这两种应用的对外暴露模式都隐藏了容器平台上应用...

1、中小城商行容器化改造，建议在项目实施过程中，对接现有的运维体系、安全体系和相关工具平台，则可在整体纳入到现有IT保障体系的基础上，将有限资源聚焦于容器台的保障上。 2、行方可购置厂商的驻场服务，解决平台的安全加固和平台运维问题。行方自己聚焦于容器平台的培训、应...

您好，目前常见日志收集方案有以下三种1.每个应用的镜像中都集成日志收集组件，这种方式的优点是部署时无需特殊的配置就可以使用，但部署便捷的同时就带来了升级与维护等方面的问题，且存在对应用的侵入性问题。2.单独创建一个日志收集代理容器，跟应用容器一起运行在同一个容器组...

1. 目前业界趋势是做数字化转型和互联网金融，还是建议结合自身业务需求，来确定是否上容器云，据我了解VMware自从Vsphere7开始也支持容器调度了。2. 建议优先实现容器云的CaaS层功能，也是基础功能，来支撑容器的资源交付，如果有需要这一层也可以集成到云管系统内，减少管理复杂度...

自研容器云需要有专业的人长时间持续投入。如果跟本职业务方向不一致，且应用规模短期内不够大，不建议自研容器云。前期投入大，见效慢。自研路线：a、实现容器上生产的基本要求（应用发布、高可用、对接存储、监控告警、日志采集、多租户等）b、进行初步优化（支持灰度、蓝绿等多种发...

大厂一般服务是有保障的，就是要多花点钱。小厂难免会有售前和售后的变化，但实惠。看怎么权衡了。

容器网络主要分underlay和overlay两种。underlay网络，可以让K8s集群使用内网地址，但会占用大量内网地址资源。 如，k8s集群地址为 10.172.10.1/24 ，内网地址为10.172.1.1/24overlay网络，为k8s集群私网地址，跟内网地址不一样，不占用内网资源。如，k8s集群地址为192.168.0.1/24，内网地...