关于容器间应用访问隔离的问题，可以考虑以下方案：使用Kubernetes的Network Policy进行网络隔离：Kubernetes的Network Policy可以根据标签对容器进行隔离，从而实现容器间的网络访问控制。可以根据应用的类型、部门、环境等标签来对容器进行分类，并设置对应的网络访问策略，从而实...

流水线工具 ：Jenkis、GoCD测试工具 ：单元测试工具（Junit）、性能测试工具（K6）运维工具 ：虚拟化（Docker）、集群化（swarm、k8s)、日志与监控(ELK/EFK)

首先我们来讲讲 DevOps是什么 ？DevOPs是一种方法论 。DevOps=Developers+Operators，即开发团队和运维团队一体化，尽可能的为公司创造更多价值。现在流行的做法是将两个职能部门的人融合为一个职能部门，实现开发运维一体化，而早期的时候是两波人分别承担不同的职能，中期的时候是...

云原生计算的基础包含有四个主要概念：微服务、容器、CI/CD和DevOps，所以云原生工程师的日常也是围绕这几点进行工作的。工作中的一部分时间会去维护DevOps平台，解决平台使用中遇到的一部分问题：比如内存占用过高，服务重启后某个Pod发生错误，网络原因造成的访问失败等。这些问题...

技术的变革，一定是思想先行， 云原生是一种 构建和运行应用程序的方法 ，是一套技术体系和方法论。云原生（CloudNative）是一个组合词，Cloud+Native。Cloud表示应用程序位于云中，而不是传统的数据中心；Native表示应用程序从设计之初即考虑到云的环境，原生为云而设计， 在云上以最佳姿势...

1、方案是否符合或者和公司的云原生计划吻合；2、厂商是否了解了真实的诉求；3、提供的演进方案是否可行；4、是否有类似规模的落地的案例；5、在落地的案例中，有哪些经验教训或知识库，可以参考；等等。...

除了CPU和内存，对于批量服务，网络带宽和磁盘的IO也需要进行监控。如果更加细致的话，可以监控OS核心的指标。另外也可以从业务指标进行监控，如业务处理时长，业务成功率等。目前貌似没有通用方案，和业务特点有关。...

具备系统跨地域、快速弹性部署的能力;具备流量可随时动态调配的全业务“多地多活”的能力具备一体化研发运维°能力具备海量业务并行处理的能力。

建设完备的CICD能力实现应用快速构建、测试发布和部署能力，通过CI流水线实现开发脚手架、基础组件包的引入，需要具备实现传统应用tar打包、docker镜像生成能力，同步集成代码扫描、容器镜像扫描，自动化测试及镜像推送制品库、制品库推送或同步到生产库的能力，CD与基础平台打通，...

2010年发布JR行标《商业银行数据中心监管指引》，明确要求1000亿以上银行，重要系统满足灾备5级及以上标准，满足5/6级灾备要求，因此必须至少建设同城双活及异地灾备，才能满足该要求。云原生架构下在分布式平台、容器技术、CICD、分布式数据库在金融行业已逐步进行推广，借助分布式...