linux中一切皆文件，内存中的目录也可以找到对应的目录路径，可以尝试使用挂载存储卷的方式，在启动docker时像挂载正常本地路径一样挂载启动。没有实际测试过，感觉应该问题不大，麻烦尝试后分享下结果...

https://www.open-open.com/lib/view/open1421996521062.html参考这里

在yml文件中修改maxsize大小，重启容器生效。容器容量控制一般都是为了限制磁盘的使用，本身大小应该受宿主机的磁盘限制所以扩容不就是扩宿主机的磁盘容量吗，对于未来磁盘占用可能会增加的卷，完全可以使用单独挂载的方式，有条件的可以使用nas挂载...

查看容器状态，即使是exit状态，也应该有对应的退出码，查看命令$ kubectl describe pod xxx$ docker ps --filter "status=exited"$ docker inspect <container-id> --format='{{.State.ExitCode}}'docker container run alpine sh -c "exit 1"$ docker container ls -a...

单节点情况，直接将节点上服务实例驱逐到其他节点上即可。集群情况，应用搭建双活，前端流量切换到另一套应用中。流量关闭后，就可以停机维护了。

1、南北流量：以传统安全的边界防护边界上，譬如互联网接入区、外联区，进行TAP流量检测是2、东西流量：视银行的规划和基础设施情况而定，譬如容器集群部署在IAAS的VPC中，集群为多集群部署模式进行隔离，则东西流量检测可依赖容器集群的宿主机东西流量检测，不单独做容器间的东西流量检...

1、综合评估K8S和DOCKER版本的兼容度、对操作系统版本的依赖度，以确定 容器云平台的版本管理 策略。2、 银行通常采用商用版本的容器云平台产品，版本选择上，一方面和厂商产品版本相关，另一方面和银行的需求、运维体系和厂商的技术支持策略相关。通常是一至三年的周期升级一个...

个人认为监控不了宿主主机

不支持监听网络端口