非常好的问题,所以俗话说架构是平衡的。方案上,容器可实现不同颗粒度的隔离,包括by ns、by pod等。具体需要根据组织管理颗粒度进行选择,可适当对标vm管理方案。但方案上需要注意,即使是by ns,其本质是还只是弱多租户隔离,可靠性和vm有较大差异。另外,由于容器往往通过覆盖网...
显示全部非常好的问题,所以俗话说架构是平衡的。
方案上,容器可实现不同颗粒度的隔离,包括by ns、by pod等。具体需要根据组织管理颗粒度进行选择,可适当对标vm管理方案。但方案上需要注意,即使是by ns,其本质是还只是弱多租户隔离,可靠性和vm有较大差异。
另外,由于容器往往通过覆盖网络方案实现网络虚拟化,是否需要使用一个警察管理整个网络平面这个是需要定义的。当然新的方案有新的灵活手段解决,这也需要组织适当的平衡
收起