本文解释了Kubernetes的架构基础，包括服务器发展、容器化优势、核心概念如Pod（最小调度单元）、Deployment（Pod的高层抽象）、Service（提供稳定访问地址）、Volume（存储卷）和Namespace（资源隔离）。还涵盖了Master组件（如API服务器、控制器管理器等）和Node组件（如kubelet、kube-proxy和容器...(more)

本文介绍了某省农商银行建立行业云平台的原因、目标和方法。平台利用安全技术，构建了云原生技术体系，重点包括虚拟化、架构设计、功能需求和高可用性。它提供多种云服务，提升业务效率。面临的挑战有安全、标准化、灾备和运维。行业云对数字经济至关重要，前景很好。...(more)

本文介绍了Kubernetes控制器的作用和内置控制器，以及如何开发自定义控制器。文章还讨论了一个IT项目中的代码结构和组织方式，包括定义应用程序的状态和观察状态的结构体，以及使用工具和脚本更新代码。控制器通过Reconcile函数将集群状态与用户指定的状态进行比较，并进行操作...(more)

大数据平台容器化助力数字化转型，提高资源利用率和运维效率。选择技术需匹配系统需求。改造要考虑架构、安全和迁移，确保稳定性需自动化和监控。混合部署需优化资源分配和负载均衡。容器化带来成本效益、灵活性和快速部署，但安全性和数据存储需重视。容器化是大数据平台的未...(more)

近日，与一金融用户交流，客户说，当前应用容器化改造，有数千万海量小文件的日志、配置文件、共享文件等需要存储，而容器只有本地文件系统存储，几千容器需要跨容器共享，衍生了持久化数据共享交换的需求，同时生产中心和同城灾备中心能够做双活容灾，当生产中心故障，容器客户端能够自动切...(more)

文章介绍了在AzureAKS集群中，如何基于AzureADAuthenticationwithKubernetesRBAC和AzureADAuthenticationwithAzureRBAC两种认证模式，对集群管理员、应用管理员、项目应用管理员和项目应用只读人员进行授权。重点是授权的角色和权限范围，以及如何在命令行和portal上查看和操...(more)

银行基于容器负载均衡信创替代实现全自动对外服务暴露的流水线实践，通过POC测试明确了信创负载均衡在容器架构下的适配程度，为实现全链路自主可控基础设施支撑业务做准备。

介绍常见日志模块组件和架构选型建议，包括EFK/ELK和Elasticsearch+Filebeat+Zookeeper+Kafka+Kibana等，考虑资源量、多租户、容灾备份等，设置热、温、冷数据周期，超过三年的数据归档处理。

自动化发布流程取代手动发布，基础设施即代码实现自动化部署，Terraform、Jenkins、Lambda等工具实现持续集成持续部署，提高效率。自动化部署是现代化运维的重要实践，可提高效率、一致性、可重复性、可扩展性、安全性、可追溯性和回滚能力。...(more)