首先金融行业一定是安全第一，其次才是方便。金融行业要求生产环境与开发环境物理隔离，我们的安全分了几个方面： 1.制品仓库分为开发端和生产端多个集群 2.开发端的制品仓库与互联网的网络访问关系也是定向开放的，没有完全开放 3.在开发测试时，会有xray做开源软件漏洞扫...

1、主备同步模式2、 测试库和生产库可以在同步功能的基础上做个审批流，一般让测试人员审批，通过后测试向生产流转

这里有几个关于镜像安全的基本原则，来自于google 2020年年度分享，分享如下供参考：1.容器是暂时的，不可变的，当重新部署的时候，仍然使用的是原来的Image。好的安全设计应该是一行代码的事。基础架构安全，软件供应链安全，运行时安全。确保集群安全的第一要义：升级。第二，选择容器系...

翻译一下吧，应该想表达的是：如何利用harbor组建支持P2P的镜像服务。对于harbor高可用设计，这方面已经非常成熟了，课程中也讲的很通透，但是对于快速分发，目前p2p的技术非常流行，简单介绍一下。 镜像分发原理当用户通过Admin Console向DID系统提交一个镜像分发任务(Job)之后，控制器...

容器云平台建设中，必须要进行镜像仓库的建设，镜像仓库负责存储和发布应用的镜像版本。在功能上来看确实不复杂，但由于金融行业的监管以及实际运行的安全要求，同时考虑到研发运维一体化，需要建立安全管理区，那么就会相较于传统的镜像仓库部署复杂的多。业务上线要求用于生产发布...