henrylv206

1. 组织认同，银行内新技术的引入，可能需要自上而下；2. 业务需求，看看内部有哪些应用适合容器化，或者有意愿进行容器化，量级有多大；3. 资源限制，根据业务需求及内部数据中心的要求（网络规模、服务器数量、安全域限制、高可用

重点关注以k8s为中心cncf社区开源项目。首先是学习docker和k8s，先从部署和试用开始，目前发展已比较成熟，搭建一个开发、测试环境不会太复杂，使用已有工具，比如：kubeadm、kubespray等；其次，建立镜像仓库，研究学习k8s相关原理及

选择有实际金融核心业务经验的。

k8s通过cni插件机制能够适配多种底层网络，比如calico、flannel、macvlan、ovs等；从网络插件实现上，一般有overlay、underlay、路由，每种实现机制不同，性能和特点也不同；在实现选择上，可以根据具体的约束条件来选择，比如环境限

这个根据自身情况吧。目前k8s是容器云平台事实上的标准，而且其即可以部署在物理机上，也可以部署在虚拟机上，而且能够通过插件适配不同的网络和存储，所以在容器云平台的采购上，完全可以做为一个独立的产品来采购。

devops中有两个重要部分：持续集成（CI）、持续交付（CD），在ci/cd的整个流程中，完成了项目研发从源码、编译、构建、发布、更新等整个应用生命周期。在ci阶段，devops平台可以通过jenkins集成k8s或直接使用云原生cicd工具Tekton等，

容器云平台相关安全方向：系统安全镜像安全运行时安全平台安全网络安全 监控方向：系统监控平台监控应用监控实现方案：prometheus

监控：prometheus、alertmanager、grafana

1. 确定问题范围，明确问题解决目标；2. 收集信息：监控、告警、事件、日志、服务状态、网络链路等； 3. 问题分析：结合问题分析信息，逐步缩小排查范围，解决问题。

选择自研或商用，我觉的从几个方面考虑：1. 组织意愿，选择自研需要一种魄力，愿意承担未来可能发生的各种问题；而选择商用可能就由服务提供商帮助解决；2. 人才梯队，选择自研就需要有一支专业的云原生技术团队，能够理解技术原理