云平台建设常见问题汇总 第1篇
很多公司都在做微服务治理平台，不管用gRPC或是Istio等，个人觉得完全没有必要单独实现一个微服务治理平台，完全可以基于容器云平台+商用API 管理工具（通常包含API 网关、API管理、API Portal甚至API 开发工具等）足矣。这也是我们强调容器云平台要以应用管理为核心的一个原因。治理，可以作为管理的一个方面。采用容器云平台就要考虑充分利用容器技术的特性，采用微服务架构也要考虑微服务的特性，把两者结合起来充分利用其优点避免其缺点，而不是分开考虑，是我们把微服务部署于容器云平台时需要面对的课题。
API网关你可以看作是一个服务网关，在服务网关可以实现大部分非业务逻辑的治理能力，比如路由、限流、转换、过滤、负载均衡、访问控制、授权认证，甚至服务编排、统计计费、注册发现、日志监控等，结合容器云平台提供的权限、资源管理、应用管理、租户机制等可以实现服务治理的能力。这样就简化了服务管理、服务治理的功能，成本也相对较小。我们一直的观点就是尽可能选择成熟的产品和方案，没必要自己都趟一遍坑。
云平台建设常见问题汇总 第2篇
应该管理是容器云平台的核心，不管是中间件应用，实际的业务应用，或者提供软件服务的应用等（应用提供“服务”， 基础设施服务、平台服务、软件服务中的“服务”和业务应用下的“服务”或“服务实例”虽然都称为“服务”，内涵有点不同），平台提供应用托管、应用运维、甚至应用开发的能力。目前更多的话是关注应用运维，很多时候我们可以称之为“微服务平台”。当然在容器云平台提供的中间件服务等，也涉及应用开发的能力，提供类似Github、SVN的能力，加上运维管理，就是应用托管的能力。
我们建设容器云平台不是为了管理容器，而是为了业务应用，来支撑公司业务。因此在容器云平台我们是不需要看到“容器”的，我们看到的是应用、服务、服务实例，没有“容器”什么事（至少表面上）。所以容器云平台需要围绕应用全生命周期的管理来设计实现并支持这些需求。也这是下面服务治理的要求。
云平台建设常见问题汇总 第3篇
我们说了，容器云平台是用来承载业务应用的。容器的特性非常适合微服务化的应用。但是有个问题是，微服务组件可能有很多个服务实例，对外需要提供统一的接口API。那可能就需要考虑负载均衡，是客户端负载均衡还是服务端负载均衡？容器的弹性伸缩、可迁移性使之在客户端实现不是一个好办法。另外，每个实例都需要在注册中心注册吗？再说，容器内的服务注册到注册中心使用的是容器地址，是内部地址，容器云平台外部的服务是无法访问的。况且弹性伸缩的时候，容器迁移的时候会带来延迟，这可能会导致超时等问题。
目前不管采用SpringCloud或其他，都不足以满足微服务在容器云平台直接部署和方便管理的要求。要支撑微服务，一个重要的组件是API网关。其通常需要提供API网关能力、API管理能力，Open API Portal并不是必须的。
所有非业务功能都可以考虑在网关层实现，比如授权认证、访问控制、负载均衡、服务编排、路由转换、限流限额、过滤熔断等。但要设置这些能力，是需要提供API管理能力的。
API网关提供了统一的接口服务和负载均衡等能力，那么在容器云平台就不需要每个实例都再注册到注册中心，所有的服务对外有唯一的接口API，在容器云平台内部可以充分利用容器技术的特性。
如果要采用微服务架构，一定需要关注API网关这个组件。商用的产品虽然贵，但功能强大，适合传统的企业采用。
云平台建设常见问题汇总 第4篇
不得不再提这个问题。虽然都声称支持多租户，但是国内私有云厂商还真没有把多租户做的比较好的。一个admin干了所有角色的工作。多简单啊！是啊，好简单，也好幼稚！云平台多租户机制实现租户之间的隔离，即便是私有容器云平台，也是要实现多租户隔离的。也可能面临着部门之间资源使用的计量计费，也可能面临着业务监管的硬性隔离要求。所以只要是云计算平台，就要考虑多租户机制，考虑租户隔离需求。
多租户除了资源隔离需求，也要求有完善的权限管理体系。容器云平台管理员其实就是一个特殊的租户，它关注的是资源管理；租户关注的是业务应用管理。整个平台的权限体系是统一的。我们在《容器云权限中心设计》一文中有过讨论，基于角色的权限管理体系，支持任意组织架构/用户/角色的定义。
云平台建设常见问题汇总 第5篇
这是我们在容器云平台首次提出的问题，各厂商基本上也没考虑到。容器云做产品化，在安装初始化时可能需要做一些初始设置。平台在日常运行过程中，也可能需要调整某些平台组件参数，更新设置，比如更新平台页面logo。或者菜单项中某项名称有歧义，需要更改；或者需要设置不可见……容器云平台需要提供一个接口来更改这些配置。这些可以统一放置于平台设置中来实现。
虽然目前通过命令行可以做，但非常不友好，也容易出错。严重的失误可能导致巨大的损失，因此该屏蔽的功能需要屏蔽掉，只提供可以操作的功能项，禁止直接终端访问容器集群节点等。不只是界面友好性的要求，更是安全的要求。