有了容器云平台后就可以将bss单体应用改造成微服务，后续可以在容器云平台上实现devops,ci cd，不仅为后续的bss的优化大大提升效率，而且可以为企业级的devops落地提供有效的平台。

1、首先必须考虑安全，生产环境的容器必须采用非root账号（使用功能性账号）启动应用容器2、针对特殊情况需要提升权限的必须采用root账户，比如我们采用引流方式解决HA因为reload配置文件而引起的瞬断问题，就是用root账户启动HA容器...

从安全角度考虑，最好要求容器启动时的用户是非root用户。这个不是在宿主机上限制的，而是在制作应用镜像的时候配置的，所以控制权限在应用开发人员那里。建议非root用户启动容器的主要考虑是docker本身还是不间断的会出现一些bug或者漏洞，如果黑客登陆到容器里，又有root权限，可...

业界通常的原则是：单一职责服务粒度适中考虑团队结构以业务模型切入演进式拆分避免环形依赖和双向依赖

整体上涉及容器平台应用日志管理规范1、应用日志和中间件日志的日志路径均进行规范化配置2、容器启动挂载卷，应用日志和中间件日志均规范化输出至日志挂载卷3、挂载卷：1）存储分散管理，容器挂载SLAVE节点的磁盘卷，由于容器重启后漂移，节点管理困难；2）存储集中管理，各SLAVE节点挂载...

1、应用（主要介绍java应用）无状态化分为两个部分，session无状态化和存储无状态化。2、一般银行应用均采用F5作为负载均衡，并采用session粘滞模式，如应用容器化则需实现session无状态化，如果采用springboot技术，添加@EnableRedisHttpSession来开启spring session支持，同时在applic...

初期可以通过jenkins来配置流水线发布，CD部分需要对接好K8S和镜像库API，编排好部署流程即可。CI部分需要从应用代码仓库下拉代码做build，然后build成容器镜像，之后流转到CD部分。当然这里说的是开发测试流水线，涉及到生产的话，这个链条还要拉长，增加很多环节。Jenkins有比较好的...

首先，对于银行业，容器技术适用于敏态业务（互联网业务），虚机技术适用于稳态业务，容器技术不是一概而论的。1、首先关于运行的系统进行讨论，无论是核心还是非核心系统，都是分布式的，都是多个节点的，理论上，一台物理机可以跑多个容器，即运行一个核心或者非核心的系统的多个服务实例（1个系...

1.无状态，或者存储状态在应用本地的转移到第三方服务上（如本地会话转移到redis等，本地存储转移到分布式存储上）2.配置管理，配置接入配置中心，最好有应用实现配置治理3.服务最好不依赖ip，hostname等本地标识4.调度亲和性，反亲和性（不在一个机架或者主机上）5.应用健康检查6.优雅启停...

也可以直接与负载均衡厂商（如F5）进行集成，不需要另外开发。既能满足容器对灵活性的要求，也能保留F5的传统优势。F5的解决方案包含2个组件，VE（Virtual Edition）和CC（Container Connector）。VE是F5LTM的软件化产品，可以安装在虚拟机上，其功能与硬件设备完全一致。CC是F5的一个开源组件...