在云原生逐渐盛行的现在，不可变基础设施的理念已经逐渐深入人心。不可变基础设施最早是由Chad Fowler于2013年提出的，其核心思想为任何基础设施的实例一旦创建之后变成为只读状态，如需要修改和升级，则使用新的实例进行替换。这一理念的指导下，实现了运行实例的一致，因此在提升发布效率、弹性伸缩、升级回滚方面体现...

本文根据OPPO云平台高级后端工程师蔡逸煌在DBAplus的线上分享整理而成，主要讲述OPPO云平台存储容器化的实践。关于作者：蔡逸煌，OPPO云平台高级后端工程师，主要从事云平台开发工作，擅长K8S、容器网络、存储等领域。

k8s的成熟度很高，伴随着整个项目的扩增，以及新功能和新流程的不断引入，也伴随这产生了一些问题。虽然自动化测试可以排除掉大部分，但是一些复杂流程以及极端情况却很难做到bug的完全覆盖。因此在实际的工作过程中，需要对运行的集群进行故障定位和解决。

本文整理自OPPO互联网安全团队刘湛卢的分享，他们主要负责OPPO互联网安全团队的研发工作，如果你也关注容器安全问题，希望这篇文章能带来启发。