依然可以使用Calico、Flannel等CNI插件，包括国内的Kube-OVN等等，都可以，没有区别。
首先要做应用软件的体系架构适配，比如由原来的X86平台适配ARM平台；其次，要选择通过Kubernetes社区软件合规性的Kubernetes认证厂商提供的国产信创容器云。这两点条件满足之后，容器应用是可以无缝由原生Kubernetes或OpenShift平台迁移到国产信创容器云平台。...
经验来看，只要是常见的软件，基本上极大部分已经是兼容的，不兼容的占比较小，一般是通过结合原厂厂商实现源码适配、重新编译实现。可以参考：各大操作系统生态社区、特定指令集的生态社区。...
Overlay网络，使用私网IP，不占用内网IP，无法实现集群内外直通，需要做多层转发，网络性能损耗在20%左右。underlay网络，使用内网IP，集群规模大了消耗内网IP迅速，支持集群内外直通，网络性能损耗小5%左右。主流的开源网络插件：Cilium，基于BGP实现underlay网络，支持overlayflannel，不支持und...
1、强大的数据模型：Prometheus中有一个内置的时间序列数据库（TSDB），采集到的所有监控数据都会以一种指标的形式存储在里面。除了储存了基本的名称外，还有描述每一个样本的标签。指标名称和一组标签是判定每一条时间序列的唯一标识，且它按照时间的前后顺序去保存一系列的样本值...
参考https://blog.csdn.net/qq_34953582/article/details/125400078
k8s多集群管理在保证安全性的前提下，还要实现性能的最大化，推测提问者是希望承载关键的工作负载。建议先做好K8S集群的部署架构和组件的技术选型设计，譬如容器网络设计、容器存储的技术选型等。 可以评估物理服务器部署K8S容器集群的部署架构，以提升单K8S集群的性能。...
商业容器云产品，一般都可以通过界面配置后，自动化部署容器集群，速度快运行稳定。前提，在准备部署的服务器上安装好对应的操作系统，提供服务器的IP地址、用户名、密码即可。
1 安全等保不同级别，有不同的评估项的要求， K8S集群安全只是是等保内容的一部分。 建议应全面对K8S集群进行安全加固和审计。譬如在审计方面， Kube-Bench是Aqua发布的一款开源的K8s安全审计工具。2 国内公有云厂商，提供了一些安全等保的服务。譬如腾讯容器安全服务（Tenc...
