Garyy

kube-proxy其实就是管理service的访问入口，包括集群内Pod到Service的访问和集群外访问service。 kube-proxy管理sevice的Endpoints，该service对外暴露一个Virtual IP，也成为Cluster IP, 集群内通过访问这个Cluster IP:Po查看全文

Docker 是具有把 device 通过 cgroup 里面的 deivce 来 mapping 到 container 上的能力的，我们可以通过“--device”来达到这个目的。然后我们可以通过 “docker inspect:” 来检查 container 所指定的设备。然后我们查看全文

根据你的描述，应该是有两个方面的问题：1）es的后端存储的选择2）Pod的创建 问题一：分布式，本地，集中存储不管是在传统环境，还是在容器的环境中，都有使用。目前对于数据库应用，我们看到还是传统存储-集中存储，占了绝大多数的市场。查看全文

请参考：https://developers.redhat.com/blog/2016/12/09/spring-cloud-for-microservices-compared-to-kubernetes/这里面说明了spring cloud以及k8s的优缺点，希望对你有帮助。Since both platforms are not directly c查看全文

租户是指多组不同的应用或者用户同时运行在一个基础资源池之上，实现软件、硬件资源的共享，为了安全需求，平台需要提供资源隔离的能力。在OCP中，project是一个进行租户隔离的概念，它来源于kubernetes的namespace，并对其进行查看全文

请参考：http://chunqi.li/2015/11/15/Battlefield-Calico-Flannel-Weave-and-Docker-Overlay-Network/Calico: A Solution of Multi-host Network For DockerFlannel for Docker Overlay NetworkWeave: Network Manage查看全文

不知道我理解的对不对：您是想要一个类似于openstack 的heat工具，或者vmware的blueprint的工具。目前，为了适应快速的业务需求，微服务架构已经逐渐成为主流，微服务架构的应用需要有非常好的服务编排支持，k8s中的核心要素Serv查看全文

高可用主要分为如下几个：-外部镜像仓库高可用 外部镜像仓库独立于OCP平台之外，用于存储平台构建过程中所使用的系统组件镜像。因为外部无法直接访问OCP平台的内部镜像仓库，所以由QA环境CD推送到生产环境的镜像也是先复制查看全文

• 在DMZ和内网分别部署彼此独立的2套Openshift，分别为内网和DMZ区两个网段，两套环境彼此隔离。• DMZ区的Openshift部署对外发布的应用，负责处理外网的访问• 内网的Openshift部署针对内网的应用，仅负责处理内网的查看全文