基于k8s容器平台技术优劣

calico,ovs,macvlan,open vswitch

calico是通过物理主机路由方式与外部通信，使用策略与物理主机一致,没法细粒度到单个服务管理

容器固定IP方案需交换机支持,此种方式与现有网络管理方式相同

物理主机审计

容器平台支持审计，如服务创建，销毁，扩缩容，升降级

容器自身审计，因容器停止并执行删除动作时数据会丢失，并且本身没有传统的用户账号认证登陆支持

机房内部通过防火墙映射端口或nginx代理等方式提供外网服务

若是公有云环境可通过别名指向等方式支持

支持git/svn从代码仓库取源码构建，编译，打包

集成测试,自动化测试环境支持

应用的灰度发布，启动新容器后，再停止并删除上一版本容器

集成的镜像仓库管理，方便同步以及快速构建应用

容器故障自愈

支持应用状态检测，提供端口以及http状态码等方式

容器平台自身高可用，无单点

统一开发，测试，生产软件包环境

支持容器cpu/mem/disk/io

服务所用容器调用关系图