以上简单介绍微众在容器实践上的一些工作，接下来讲一下我们在实践过程中遇到的一些风险和问题，以及还有未来的规划。
我们遇到的主要问题归了几类，主要有：
安全问题。Docker和K8s会不可避免地存在漏洞，每次漏洞修复都要大规模升级集群，每次升级有可能对上面运行的容器造成影响，对K8s的运维是非常大的压力。因此，要定时评估，尽量将多个安全漏洞和Feature进行合并，定期升级软件版本。另外就是，特权模式的管理，要通过管理的方式来保证容器安全的管理。
资源隔离。K8s里面，磁盘IO的隔离做得还不是非常好，我们在生产环境中遇到多次，某个容器高IO导致同宿主机机另外一个容器的故障。这些问题的解决方案是，需要把一些IO敏感和IO不敏感的部署调度到同一个母机上，减少这些影响。同时还需要调研IO隔离技术，比如Cgroup2等
底层兼容的问题，比如，我们在生产环境的OS内核是3.10版本的，在K8s的有些版本会导致内存泄漏的问题，导致容器的OOM。需要定时关注社区有没有相关介绍，定时升级版本
数据丢失的风险。K8s用ETCD来存取数据，对数据的备份、故障恢复要做多做预防工作。我们会对ETCD的数据进行多重备份，同时进行跨IDC多地高可用部署，来保证数据的可用性。
故障影响。比如在生产环境我们遇到过宿主机失联一段时间后重新恢复连接，这时K8s会驱逐容器，大量的关闭操作导致宿主机CPU高，导致联机交易受到影响。需要有快速介入和恢复的能力
最后，是我们微众容器平台的规划。我们现在所做的工作更多还是在推动银行系统去做容器化，未来我们会更多拥抱云原生的东西，在CI/CD、微服务、动态扩缩容等方面进行努力，同时，也会把我们这些小小的积累通过开源的方式回馈给社区。
总之来说，在容器化这条道路上，我相信，只要积极拥抱云原生，一定会有一个光明的未来，谢谢大家！
微众容器化实践 PPT 下载方式，请在腾讯云原生后台回复关键字“微众”获取。
【腾讯云原生】云说新品、云研新术、云游新活、云赏资讯，扫码关注同名公众号，及时获取更多干货！！