是否放在一个集群中每家处理不一样，需要同时平衡管理节点的成本消化以及管理负责度。有以下加固措施可以考虑1、不同的namespace2、网络策略 3、NodeSelector4、安全容器，比如 gVisor，kata，Pouch等runv类型的容器技术5、访问可视化，发现是治理的第一步... ... ...

容器平台Prometheus分指标联邦架构方案：单个生产机房按采集指标划分K8S调度部署多个prome 1、prome 2用K8S保证基层prome的可用性汇聚数据至上层联邦prome A与prome B，两个联邦节点独立写库，两套持久数据库单点部署，分别保留独立数据，以保证数据多副本告警数据从2个联邦层prom...

现状是没有一个完美的方案，把容器和传统环境的网络统一管理起来。所以主要从应用需求和网络安全考虑，适合自己的就好。K8S社区主流的Overlay网络和Underlay网络方案，目前对我们来说效果基本差不多，这种情况下我们目前还是以Overlay网络为主。在容器方式下，通信的对象是服务，而...

个人建议：1、开发测试可以统一管理，即跨环境，用同一容器管理平台，部署多套环境没有必要，一套就可以管理开发测试，至于您说的开发测试对象是否受影响，如果容器平台租户隔离做的可以的其实不影响的。而且搭建一套环境的话，对开发、测试、运维之间的流转都是非常方便的。2、针对生产...