近日，与一金融用户交流，客户说，当前应用容器化改造，有数千万海量小文件的日志、配置文件、共享文件等需要存储，而容器只有本地文件系统存储，几千容器需要跨容器共享，衍生了持久化数据共享交换的需求，同时生产中心和同城灾备中心能够做双活容灾，当生产中心故障，容器客户端能够自动切...(more)

文章介绍了在AzureAKS集群中，如何基于AzureADAuthenticationwithKubernetesRBAC和AzureADAuthenticationwithAzureRBAC两种认证模式，对集群管理员、应用管理员、项目应用管理员和项目应用只读人员进行授权。重点是授权的角色和权限范围，以及如何在命令行和portal上查看和操...(more)

银行基于容器负载均衡信创替代实现全自动对外服务暴露的流水线实践，通过POC测试明确了信创负载均衡在容器架构下的适配程度，为实现全链路自主可控基础设施支撑业务做准备。

介绍常见日志模块组件和架构选型建议，包括EFK/ELK和Elasticsearch+Filebeat+Zookeeper+Kafka+Kibana等，考虑资源量、多租户、容灾备份等，设置热、温、冷数据周期，超过三年的数据归档处理。

自动化发布流程取代手动发布，基础设施即代码实现自动化部署，Terraform、Jenkins、Lambda等工具实现持续集成持续部署，提高效率。自动化部署是现代化运维的重要实践，可提高效率、一致性、可重复性、可扩展性、安全性、可追溯性和回滚能力。...(more)

数据库容器化需考虑高可用架构、数据安全性、标准化运维、监控性能指标、故障报警、自动化工具和流程、数据持久化、备份和加密等。

文章介绍了使用Containerd搭建Kubernetes集群的步骤，包括安装配置Containerd、初始化master节点、安装网络插件、加入slave节点等。同时介绍了相关命令和配置文件，以及安装crictl客户端工具的方法。...(more)

云原生存储在证券行业数字化转型中发挥重要作用，K8s存储系统中CSI/PV/PVC/StorageClass是关键概念，RoCE将成为未来存储发展趋势。云原生架构可以帮助构建高效、可靠、灵活和安全的应用生态系统。采用社区的ROOK+Ceph存储方案进行深度定制，实现自动管理、扩容和修复的分布式...(more)