金融行业对网络安全Rancher服务睿云智合技术支持

源管理
网络部分
1 由于金融行业对网络安全性方面的要求比较苛刻，而Rancher所能够提供的均是基于某个环境内部的overlay网络。Overlay必然会导致很多报文无法被安全设备透明的过滤，这是行业内无法接受的；因此，采用扁平网络。
2 处于安全的考虑，会出现同一个stack内部的多个service需要分别部署到不同的网络分区的需求，采用当前Rancher的managed网络显然无法满足需求；因此，支持多网络。

对于扁平网络的支持，我在之前的文章（在Rancher 1.2中实现基于CNI的扁平网络）中有详细的介绍，主要是使用ebtable直接在linux bridge上对流量做控制，从而避免使用overlay；这样，外部安全设备能够透明的看到各个容器之间的流量。

深圳睿云智合科技有限公司主要经营云计算的开发与销售、云计算服务；网络设备及软硬件的开发、销售与维护；计算机系统集成、网络技术开发与销售；经营电子商务；信息化平台销售及提供相关方案与技术服务；计算机邻域内的技术开发、技术咨询、技术服务、技术转让。

联系人：张小姐
联系电话：
联系手机：
地址：广东省深圳市南山区粤海街道科技园高新南四道创维半导体设计大厦东座11楼A08
深圳睿云智合科技有限公司网站：

WiseBuild
开箱即用的双模CI/CD持续交付平台，可以支持容器以及传统交付两种方式的持续集成与部署。为行业应用的开发，测试和软件发布提供全流程的管理，同时可以对开发，测试，预生产环境进行快速创建及管理。

WiseRun
基于容器的PaaS平台为企业应用提供应用编排，部署/升级，弹性伸缩等全面的生命周期管理能力，为应用提供混合云部署和管理能力。

WiseCloud
全面支持Kubernetes等主流容器集群管理框架，也支持Rancher等企业级容器管理平台，提供开发、测试、发布、持续运营等容器化应用的全生命周期管理。面对多容器集群管理平台，WiseCloud能提供完善的容器管理平台基础性服务，包括容器网络，存储服务等，对各种容器集群平台的资源进行统一抽象。