回顧Kubernetes中對生產(chǎn)集群訴求的總結：
高可用的架構設計；
彈性伸縮 的能力；
對安全與權限管理的更高要求。
基于以上評判標準，就可以發(fā)現(xiàn)：從生產(chǎn)集群角度評估，選型/部署只是第一步。真正復雜的是Kubernetes及相關插件的長期監(jiān)控運維、持續(xù)的迭代演進、CVE漏洞的快速分析/修復測試/方案推送等等。
從華為云CCE的實踐看，不止一次地碰到過相對棘手的問題。例如：OS內(nèi)核缺陷導致的可靠性問題，例如cgroup的kmem泄露；Docker的bug導致的穩(wěn)定性問題等。
可以發(fā)現(xiàn)，生產(chǎn)集群的維護是一個長期的、龐雜的、系統(tǒng)性的任務，如果每一個Kubernetes的使用者都陷入到上述的柴米油鹽中，即使Kubernetes作為容器平臺事實標準，其光輝也會因此稍顯暗淡。
