银行对生产测试开发环境要求物理隔离，容器云平台提倡devops、CICD，如何平衡这之间的矛盾？

正常来看生产和测试环境虽然独立建设和运维，但不会完全隔离。一般网络上会通过防火墙进行隔离，生产和测试路由层面打通。不管是CICD的需要还是其它测试到生产的版本传递，或生产到测试的数据传送，都需要从网络上将测试和生产按需打通，当然需要从时间段，明细需求上进行有效控制，这是网络层面。其它数据传递则一般需要有专门的中转平台或产品来实现，简单一点的是SVN,复杂和成熟一点的需要专门的产品做自动化集成，以及结合相应的安全管控(如权限控制，时间控制等)实现，已满足安全和流程要求。