提的问题有点太宽泛了啊，云安全是一个很大的命题了，我试着回答下。云安全一般有几个层面，设备层面的安全、云平台层面的安全、网络层面的安全、应用数据层面的安全等等，每个层面的安全又有很多方面以及很多技术实现。你所问题的是软件定义还是硬件控制实现是否指的是网络层面...

银行在进行大数据平台建设的时候，一般首先会从整体上进行规划设计，完成架构设计方案包括逻辑架构、数据架构、技术架构、物理架构等。逻辑架构主要描述了大数据平台的主要组成模块以及各个模块的主要作用。一般会包括数据源、数据获取、数据服务（数据同构区、数据基础区、数...

银行自动化运维项目建设八大难点问题解析http://www.talkwithtrend.com/Article/243907社区里面有现成的答案，都总结好了。

灰度发布通常是互联网类应用，快速迭代，以新版本逐步发布替换旧版本，以验证新版本是否存在重大缺陷，在新版本有问题的情况下可以快速回滚。实现方式有多种，容器云平台层就是用同一个服务对应多个不同的容器实例，在发布新版本时，这些容器实例可以实现逐步的替换（服务名不变），就实现了...

社区里有很多相关的架构方案，可以做个参考。某基金公司双活数据中心建设架构设计方案http://www.talkwithtrend.com/Article/244513城商银行同城双数据中心建设技术手册http://www.talkwithtrend.com/Document/detail/tid/421103设计双活数据中心的考量因素http://www.tal...

我的一个小建议用kafka作为分布式消息队列，区分生产者和消费者

资源池管理,容器平台资源池管理负责容器运行所需的计算、存储资源申请、分配、容量管理，以及适合的容器网络通信方案。容器网络方案比较复杂，稍后专门论述，这里先探讨关于计算和存储资源的管理。对于计算和存储资源的申请、分配、容量管理，可能的两种做法是：• 按照容量预...

1、执行和监控代理的兼容。代理需要同时兼容这些不同的操作系统版本，但是注意在顶层使用时不要暴露技术差异性给用户。2、脚本执行的校验，不同操作系统脚本执行器语法不同，设计时可以考虑在系统前端进行一些校验。例如，在linux平台执行的语法检查规则可以预定义好，在执行前或...

1、平台考虑进行一些微服务化的设计，功能分离成相对独立的服务，部署在容器内，实现动态扩容就很容易了。2、对纳管服务器的代理执行效率，一般情况下需要达到并发几千以上。这种并发效率对于一般企业使用足够了...

建设目标确定以后，不忘初心。还有，安全的红线不能碰