1个回答
最近一直在关注F5与北京银行在容器云方面的合作，北京银行容器云平台的总体设计是通过统一功能界面，实现容器云平台服务、容器集群、镜像仓库、业务应用系统的部署发布和运维管理。其中多个环节与F5应用交付容器解决方案密不可分，首先容器云平台环境整体设计分运维区和业务区，业务区的负载均衡由F5-VE实现，网络结构设计为了使两个区互通，需要将网关指向F5-VE。其次，具体网络设计过程中需要F5 LTM作为GBP Peer与容器网络组网。另外，镜像仓库设计中，业务环境接入访问统一使用F5负载均衡，挂载两台Artifactory制品库服务节点，通过F5配置实现制品库前台的访问请求转发，以及镜像制品上传、拉取请求的处理。总之，在F5产品的配合下，北京银行容器云整体解决方案实现了基础设施资源层安全、容器管理调度层安全、容器引擎安全、服务层安全、应用层安全、镜像安全等。