2021 容器云职业技能大赛团队赛优秀作品——容器云在电信运营商领域的研究与实践

团队：Orange 队

单位：甜橙金融翼支付

团员：毛天明、季城希、周俊、高泽群

作品背景：

云原生的应用快速推动了企业 IT 数字化转型，电信运营商也在积极推进核心 CRM、BOSS、OSS 等系统的容器化、微服务化改造。基于容器、微服务构建的应用快速增长，容器平台集群容量呈爆发式增长，平台运行稳定性成为运营商 IT 系统业务连续性的主要挑战之一。

1、现有单集群架构在出现节点故障、集群故障时，对集群中运行应用的稳定性产生影响，导致服务抖动甚至是中断，影响核心业务。

2、应用规模不断扩大，批量业务集中升级上线发布时，镜像仓库与镜像传输成为影响应用发布效率的关键瓶颈。

3、容器技术的普及使平台租户和应用快速增加，容器云平台服务于越来越多的企业内部部门，组织、项目、租户、应用的管理越来越复杂。

4、固定的应用资源设置无法适配业务流量变化时应用运行的容量需求，服务稳定性受到影响。

5、应用容器化后，运行环境指标增加，容器 CPU、内存、负载流量等关键性能指标的监控

6、运营商级应用安全要求高，应用微服务化改造后，集群内部东西向流量急剧上升，多租户环境安全隔离难度高，单点安全风险易在集群内部扩散。