感谢分享

容器化改造点： 选择合适的负载均衡：中小型企业采用nginx或HAproxy，大型网站或重要服务采用LVS； WEB服务器：集群中使用独立安全授权（需要拆除，使用IAM统一进行认证授权管理），服务有状态（进行无状态改造，将会话数据加密后放到Cookies中返回给客户端，通过远程的noSQL存储会话信息。） 应用服务器：应用存在长时间请求（增加消息队列，通过消息队列将长任务与用户请求解耦），应用服务器存在集中式管理（进行去中心化）。 数据库：使用关系型数据库（如有水平扩展的诉求，需要替换为非关系型数据库）。 存储：应用实例依赖于本地存储来持久化数据（如果是日志，建议变成流汇聚到分布式日志系统中；如果必须要使用存储，要使用共享文件系统如NFS）。 其他：配置文件与底层耦合或者依赖主机名/IP地址（差异性的配置可以通过环境变量传递，对于依赖IP地址的配置应通过域名替换）。

容器化改造点： 选择合适的负载均衡：中小型企业采用nginx或HAproxy，大型网站或重要服务采用LVS； WEB服务器：集群中使用独立安全授权（需要拆除，使用IAM统一进行认证授权管理），服务有状态（进行无状态改造，将会话数据加密后放到Cookies中返回给客户端，通过远程的noSQL存储会话信息。） 应用服务器：应用存在长时间请求（增加消息队列，通过消息队列将长任务与用户请求解耦），应用服务器存在集中式管理（进行去中心化）。 数据库：使用关系型数据库（如有水平扩展的诉求，需要替换为非关系型数据库）。 存储：应用实例依赖于本地存储来持久化数据（如果是日志，建议变成流汇聚到分布式日志系统中；如果必须要使用存储，要使用共享文件系统如NFS）。 其他：配置文件与底层耦合或者依赖主机名/IP地址（差异性的配置可以通过环境变量传递，对于依赖IP地址的配置应通过域名替换）。

Kubernetes（简称K8S）是开源的容器集群管理系统，可以实现容器集群的自动化部署、自动扩缩容、维护等功能。它既是一款容器编排工具，也是全新的基于容器技术的分布式架构领先方案。在Docker技术的基础上，为容器化的应用提供部署运行、资源调度、服务发现和动态伸缩等功能，提高了大规模容器集群管理的便捷性。 Kubernetes集群包含所有节点代理kubelet和Master组件（APIs、scheduler、etc），一切都基于分布式的存储系统. Master为管理节点主要负责K8S集群管理，集群中各节点间的信息交互、任务调度，还负责容器、Pod、NameSpaces、PV等生命周期的管理。 Node 节点是真正运行应用容器的工作节点，在每个 Node 节点上都会运行一个 Kubelet 代理，控制该节点上的容器、镜像和存储卷等。 Kubernetes主要由以下几个核心组件组成： etcd：保存了整个集群的状态； apiserver：提供了资源操作的唯一入口，并提供认证、授权、访问控制、API注册和发现等机制； controller manager：负责维护集群的状态，比如故障检测、自动扩展、滚动更新等； scheduler：负责资源的调度，按照预定的调度策略将Pod调度到相应的机器上； kubelet：负责维护容器的生命周期，同时也负责Volume（CVI）和网络（CNI）的管理； Container runtime：负责镜像管理以及Pod和容器的真正运行（CRI）； kube-proxy：负责为Service提供cluster内部的服务发现和负载均衡，负责将访问到某个服务的请求具体分配给工作节点上的 Pod。 pod 一个pod就是一个或一组共享网络/存储的容器。 在一个 Pod 中同时运行多个容器。一个 Pod 中也可以同时封装几个需要紧密耦合互相协作的容器，它们之间共享资源。这些在同一个 Pod 中的容器可以互相协作成为一个 service 单位 —— 一个容器共享文件，另一个 “sidecar” 容器来更新这些文件。Pod 将这些容器的存储资源作为一个实体来管理。 pod的状态 pending（等待中）：Pod 已被 Kubernetes 系统接受，但有一个或者多个容器尚未创建亦未运行。此阶段包括等待 Pod 被调度的时间和通过网络下

VM安全问题 HA高可用：偏向于物理承载；有中断时延，分钟级；需要第三方专业HA软件（veritas）；100%适用，无限制条件。 VM热迁移：偏向于虚拟环境承载；无中断时延；OpenStack自带特性，自动执行；超高限制条件（迁移节点需共享集群，需共享存储池，需确保大二层网络）。 网络两层架构能否分1层，是否可倒置？ 对TOR交换机强需求：交换性能不错，足够的网口进行接入，价格适中，体积小灵活； 对COR交换机强需求：交换和路由性能极强，接口满足TOR交换机基本需求； 分层越多，越多冗余链路，越安全，负载均衡和性能调优（一层适用于极小的DC环境）； 两层交换机功能不一：接入层满足计算层终端流量上下行接入，核心层满足无阻塞传输，实现尽可能快的网络收敛。

VM安全问题 HA高可用：偏向于物理承载；有中断时延，分钟级；需要第三方专业HA软件（veritas）；100%适用，无限制条件。 VM热迁移：偏向于虚拟环境承载；无中断时延；OpenStack自带特性，自动执行；超高限制条件（迁移节点需共享集群，需共享存储池，需确保大二层网络）。 网络两层架构能否分1层，是否可倒置？ 对TOR交换机强需求：交换性能不错，足够的网口进行接入，价格适中，体积小灵活； 对COR交换机强需求：交换和路由性能极强，接口满足TOR交换机基本需求； 分层越多，越多冗余链路，越安全，负载均衡和性能调优（一层适用于极小的DC环境）； 两层交换机功能不一：接入层满足计算层终端流量上下行接入，核心层满足无阻塞传输，实现尽可能快的网络收敛。

迁移流程分为如下几个步骤： 1、 信息收集、风险评估（软硬件版本、规格、参数、性能容量、兼容性+迁移风险点等信息收集） 2、 迁移方案的指定（确定迁移方式、迁移工具、迁移团队、时间、回退方案等） 迁移方式：P2P物理层到物理层：设备新老更替；P2V 上云场景：需要用到虚拟化技术；V2P：回退部署，虚拟化以后效能低；V2V：平台更换。 3、 迁移预实施+整体逐步实施（利用迁移方案预实施少量节点，分批次加分层次进行整体迁移） 4、 迁移后业务测试+数据检验（对迁移业务进行业务拉起和连通性测试+网络质量+数据完整度等） 5、 迁移现场保障+后期维保。（迁移完成后需留场进行业务保障，后续业务在维保期继续关注） 6、 项目验收。

四、迁移的整体大流程。 迁移流程分为如下几个步骤： 1、 信息收集、风险评估（软硬件版本、规格、参数、性能容量、兼容性+迁移风险点等信息收集） 2、 迁移方案的指定（确定迁移方式、迁移工具、迁移团队、时间、回退方案等） 迁移方式：P2P物理层到物理层：设备新老更替；P2V 上云场景：需要用到虚拟化技术；V2P：回退部署，虚拟化以后效能低；V2V：平台更换。 3、 迁移预实施+整体逐步实施（利用迁移方案预实施少量节点，分批次加分层次进行整体迁移） 4、 迁移后业务测试+数据检验（对迁移业务进行业务拉起和连通性测试+网络质量+数据完整度等） 5、 迁移现场保障+后期维保。（迁移完成后需留场进行业务保障，后续业务在维保期继续关注） 6、 项目验收。 三大层次迁移工具或服务选择： 1、 数据层迁移 若采用工具流: 1、利用企业级存储hyperreplication+hyperMetro(复制+双活)+lun拷贝+eRplication等； 公有云服务：1、可以使用公有云数据快递DES服务（数据快递服务（Data Express Service， DES）是面向TB到数百TB级数据上云的传输服务）； 2、 平台层迁移 若采用工具流: Oracle Golden/Data guard/Always On/数据库自带迁移工具等； 若采用公有云服务：DRS(偏同构数据库)+UGO（偏异构数据库） 3、 应用层迁移 工具流：eBackup/Rainbow等 服务流：SMS主机迁移服务

一、核心业务上云相关（痛点+公有云可应对的方案） 核心业务难以上云的痛点： 1. 核心业务对运行环境性能要求极为严苛； 2. 核心业务在虚拟化环境下运行效能不够稳定；--- 3. 核心业务数据一般具有敏感性、隐私性； 4. 上云业务安全性及安全机制设计不完善； 核心业务公有云应对方案： 作为一名客户经理我们可以向客户简单赋能并提出相关公有云应对核心业务上云的解决方案： 1. 选配ECS高配性能版-若客户的核心业务对于虚拟化环境运行无特殊要求，仅仅是性能要求较高，这是一个可用的选择； 2. 若客户担忧公有云隔离性、数据隐秘性问题，可推DEH专属主机服务； 3. 若客户核心业务不可兼容虚拟化环境，则可推荐BMS裸金属服务； 4. 作为一名客户经理，应从实际和客户角度出发，若客户核心业务不建议异地迁移上云，也可更换思维向其赋能推广公有云灾备类服务； 二、 请比较解释下三大存储业务的不同点（块、对象、文件） SAN存储提供给应用的是一个LUN或者是一个卷，LUN和卷是面向磁盘空间的一种组织方式，上层应用要通过FC或者ISCSI协议访问SAN。SAN存储处理的是管理磁盘的问题，适用于实时读写场景； NAS存储提供给应用的是一个文件系统或者是一个文件夹，上层应用通过NFS和CIFS协议进行访问，利用FTP+TFTP协议进行上传下载，此外，文件系统要维护一个目录树，适用于企业组织内部共享场景，提升办公效率和存储空间利用率（减少同类型数据复存） 对象存储更加适合web类应用，基于URL访问地址提供一个海量的桶存储空间，能够存储各种类型的文件对象，对象存储是一个扁平架构，无需维护复杂的文件目录。无需考虑存储空间的限制，一个桶支持近乎无限大的存储空间。（适用于离线、冷数据、归档数据、作为后端存储为客户打造的离线存储系统，性价比高…） 三、 请绘图展现云硬盘EVS形成过程原理并解释优势所在。 • 1、云硬盘的核心技术原理，采用RAID2.0技术，不断将底层disk的空间进行拆分重组，以此达到空间负载均衡的效果。 2、空间完全负载均衡的设计可一方面减少高压情况下的高压盘（负载分担），另一方面尽可能减少存储池内空闲盘的存储，提升整体工作利用率； 3、此外，在云硬盘故障或物理盘故障后，CK级的重构会相较于传统模式，恢复速度更快。 云硬盘（Elastic Volume Service