容器云上的集群划分依据什么原则？

来自twt社区同行交流，欢迎更多同行参与交流

@actor168 中国联通软件研究院 研发工程师

就企业的实践来看，容器云集群建议按照系统的规模和业务连续性级别划分。

针对于业务连续性较强的集群，单独建立集群，并由上一级的管理平台进行管理；

针对于小规模、业务连续性要求不高的集群，直接混合部署至一个集群即可，按照集群本身的隔离原则和隔离能力，实现划分。

对于我们而言，在设计云平台时考虑到多租户的实现，多租的实现方式有基于逻辑的隔离、基于物理的隔离。我们实现的高密度集群管理，即可以基于单个主机部署多套K8S（基于虚拟网络、虚拟存储 实现了小集群的自治和大集群的统管，这样减少了整体大量小集群的管理、运维工作，是一种不错的体验，但会增加一部分的资源占用。主要考虑各个租户对于隔离性的要求，选择合适方案即可。

@dean25 民生银行 软件架构设计师

如果是共享计算节点的集群，建议按照计算类型和内存使用类型做区分。绝大部分应用都可以共享集群节点，但是一些计算 者网络I/O非常密集型的应用（如ES，Spark ，建议还是用单独集群承载。此外，对于网络模型有特殊要求，需要使用宿主机本地存储的，建议也用独立的集群 者节点承载。

不同重要级别的应用共用集群，要做好准入控制，避免一些低级别应用的问题影响到节点的状态，对同节点上的高级别应用产生影响。

@zhuqibs Mcd 软件开发工程师

按环境设置生产和非生产两个集群，然后按每个namespace一个业务进行区分、隔离。

@nameless 某云计算厂商 技术总监

1、根据自己的业务需求，如果对业务隔离性、性能要求没那么高，可以所有业务在同一个k8s集群，不同namespace；

2、如果业务有强制隔离需求，如金融行业，不同分区强制物理隔离，那只能在不同的环境部署k8s集群；

3、如果业务仅对性能有不同需求，可以根据不同的业务属性，部署同一套k8s集群，只是work节点根据不同的硬件配置分区管理。

@lych370 北银金科 系统运维工程师

除去k8s的管理集群，剩下的节点一般都用来做业务集群，为不同的应用 系统分配不同的资源，绑定不同的名称空间，容器天生就是集群模式，又不是集群，只能说逻辑上集群，物理位置上相对打散，保持集群 者容器的高可用性。

@rechen 招商银行 云计算架构师 

银行容器云的规划中，集群划分依据2个原则

（1 满足监管要求，匹配基础设施的规划，譬如两网隔离下的生产环境、开发测试环境，需单独搭建不同的集群。生产环境中的安全要求下，DMZ区和BIZ内区也需单独搭建不同的集群。 

（2 根据不同的平台类型的隔离要求，搭建不同的集群，譬如Serverless平台、总行应用平台和分行应用平台、信创应用平台也是单独搭建不同的集群。

  您怎么看？

欢迎来探讨

欢迎点击 到原帖发表观点

觉得本文有用，请转发、点赞 点击在看，让更多同行看到