1 单 K8s 集群为用户提供了 Namespace 级别的隔离能力，理论上支持不超过 5K Node、15W Pod。多 K8s 集群则解决了单集群的资源隔离、故障隔离难题，打破可支持节点数、Pod 数的限制，但同时也带来了集群管理复杂度的上升。所以容器云需要解决好低成本、高效率、自动化低管...
1、是否要区别主要看功能测试和开发测试的迭代频率是否一致，如果一致，不需要区别，如果不一致，建议进行区分，便于版本管理。2、两个集群的前提下，建议使用相同的命名空间，可以最大程度复用相应的yaml，减少脚本改动 量。...
就企业的实践来看，容器云集群建议按照系统的规模和业务连续性级别划分。针对于业务连续性较强的集群，单独建立集群，并由上一级的管理平台进行管理；针对于小规模、业务连续性要求不高的集群，直接混合部署至一个集群即可，按照集群本身的隔离原则和隔离能力，实现划分。对于我们而言...
b站上有一些视频讲的比较清楚，之前看过一个k8s企业化容器云平台保姆级教程的视频，讲的很不错。简单来讲，就是访问的三个步骤。API-server的作用API-server提供的安全机制认证方式之——TLS授权方式之——node授权方式之——RBAC准入控制之——NodeRestriction自定义准入插件...
1、对重要性等级高的业务系统的高可用保障， 采用双集群的模式同时对外提供服务是通常和有效的架构设计方法。2、需要配套做好负载均衡和DNS的建设。
不建议。1、银行生产环境根据网络分区进行规划，网络分区之间使用防火墙进行隔离，是安全防护的需要，也是等保的要求。此部署架构设计破坏的规划，且增加了故障半径、攻击范围和运维复杂度。2、k8s的master节点和work node节点的报文通讯是很频繁，此部署架构穿透防火墙，也增加了...
