01
金融云概述
金融行业上云趋势 · 金融云定义与特点 · 监管合规要求概览
趋势合规
02
容器化基础
Docker核心概念 · 镜像与容器 · Dockerfile编写最佳实践
Docker镜像
03
Kubernetes入门
K8s架构解析 · 核心组件(Pod/Service/Deployment) · 集群搭建
K8s架构
04
金融级网络方案
CNI插件选型(Calico/Cilium) · 网络策略与安全组 · 多租户隔离
网络安全
05
存储与数据持久化
PV/PVC机制 · StatefulSet设计 · 金融交易数据高可用存储
存储StatefulSet
06
镜像仓库与安全
Harbor部署 · 镜像签名与扫描 · 供应链安全
Harbor安全
07
CI/CD流水线
GitOps实践 · Jenkins/ArgoCD集成 · 金融合规发布策略
CI/CDGitOps
08
配置与密钥管理
ConfigMap/Secret · Vault集成 · 加密传输与存储
密钥Vault
09
服务网格
Istio架构 · 流量管理 · 可观测性与mTLS
IstiomTLS
10
日志与监控
Prometheus+Grafana · ELK/Fluentd · 告警规则设计
监控日志
11
弹性伸缩
HPA/VPA · Cluster Autoscaler · 金融业务突发流量应对
弹性HPA
12
灾备与多活
跨AZ/Region部署 · 数据同步 · 故障切换演练
灾备多活
13
安全合规
Pod安全策略(PSA/PSS) · 网络策略 · 审计日志 · 等保2.0
安全等保
14
成本优化
资源请求/限制设置 · 节点池管理 · Spot实例使用
成本Spot
15
金融核心应用容器化
交易系统 · 账务系统 · 风控系统容器化改造案例
核心应用案例
16
数据库容器化
MySQL/PostgreSQL on K8s · Operator模式 · 备份恢复
数据库Operator
17
消息队列容器化
Kafka/RocketMQ on K8s · 高可用配置 · 数据不丢失
消息队列Kafka
18
缓存容器化
Redis Cluster on K8s · 哨兵模式 · 数据持久化
缓存Redis
19
API网关
Kong/APISIX部署 · 限流熔断 · 认证鉴权
网关限流
20
灰度发布
蓝绿部署 · 金丝雀发布 · A/B测试在金融场景实践
灰度金丝雀
21
混沌工程
Chaos Mesh/Litmus · 故障注入 · 韧性验证
混沌韧性
22
FinOps
云成本管理 · 资源标签 · 预算与告警
FinOps成本
23
多集群管理
Karmada/Clusternet · 联邦部署 · 统一策略
多集群联邦
24
边缘计算
金融边缘节点场景 · KubeEdge/OpenYurt · 离线自治
边缘KubeEdge
25
Serverless容器
Knative/KEDA · 按需伸缩 · 事件驱动
ServerlessKnative
26
GPU虚拟化
AI风控模型推理 · GPU共享与隔离 · MIG/vGPU
GPUMIG
27
容器安全运行时
gVisor/Kata Containers · 安全容器选型 · 性能对比
安全容器gVisor
28
审计与合规日志
全链路审计 · 日志保留策略 · 监管报送
审计合规
29
自动化运维
Operator开发 · 自定义控制器 · 告警自愈
Operator自愈
30
总结与展望
金融云容器化成熟度模型 · 未来趋势(eBPF/WASM/机密计算)
趋势eBPF