Overlay网络，使用私网IP，不占用内网IP，无法实现集群内外直通，需要做多层转发，网络性能损耗在20%左右。underlay网络，使用内网IP，集群规模大了消耗内网IP迅速，支持集群内外直通，网络性能损耗小5%左右。主流的开源网络插件：Cilium，基于BGP实现underlay网络，支持overlayflannel，不支持und...
1、是否要区别主要看功能测试和开发测试的迭代频率是否一致，如果一致，不需要区别，如果不一致，建议进行区分，便于版本管理。2、两个集群的前提下，建议使用相同的命名空间，可以最大程度复用相应的yaml，减少脚本改动 量。...
管理集群和工作集群本身就隔离的，应用部署使用不同的名称空间自然也是隔离的，如果一味地追求安全，那便利性就会存在问题，比如服务端口的暴露，云上云下的网络开通等，所以没有绝对的好的或者安全的方案，综合平衡就好，绝对的安全也是有代价的...
不建议。1、银行生产环境根据网络分区进行规划，网络分区之间使用防火墙进行隔离，是安全防护的需要，也是等保的要求。此部署架构设计破坏的规划，且增加了故障半径、攻击范围和运维复杂度。2、k8s的master节点和work node节点的报文通讯是很频繁，此部署架构穿透防火墙，也增加了...
1、综合评估K8S和DOCKER版本的兼容度、对操作系统版本的依赖度，以确定 容器云平台的版本管理 策略。2、 银行通常采用商用版本的容器云平台产品，版本选择上，一方面和厂商产品版本相关，另一方面和银行的需求、运维体系和厂商的技术支持策略相关。通常是一至三年的周期升级一个...
kubeadm 部署的集群可以利用该工具进行证书的续签，可以参考下，注意切换自己k8s的版本：https://v1-19.docs.kubernetes.io/zh/docs/tasks/administer-cluster/kubeadm/kubeadm-certs/
Docker 建议一个群最多有七个管理器节点 Docker 建议您根据组织的高可用性要求实现奇数个节点。
上篇《你需要知道的云原生架构体系内容》中对云原生架构体系内容进行的介绍，云原生架构体系内容众多，如果深入到微服务、容器、DevOps、服务网格ServiceMesh、自服务敏捷基础设施、混沌工程、安全等任何一项内容都有很多的工作需要做。比如说微服务，一套SpringCloud开发框架...
(more)对容器了解的不多。不过按现在主流的方式来说。好像prometheus对容器的监控更好一些。按我的理解我应该会用zabbix监控网络和主机性能， prometheus来主要针对容器监控。形成一个互补的监控方案...
