随着越来越多的应用和业务场景不断迁移到K8s，多租户级别的隔离要求也不断涌现。在容器网络层面目前社区主要方案都是L2网络加网络策略进行隔离。然而这种网络模型面临地址无法重叠，难以进行租户级别网络控制等缺点，本次演讲将讨论如何在K8s的基础上构建VPC模型的多租户网络，以及在其中碰到的问题。

针对VM保护的方式无法高效保护Kubernetes的容器应用。一些备份厂商和聚焦容器的初创公司针对K8s下的关键应用数据保护推出了较好的解决方案。本次分享了Commvault、Kasten和Portworx三个公司的容器应用保护方案的实现方式，同时给出西瓜哥自己的建议，对于采用容器跑生产的用户具有一定的参考价值。

继SDN之后容器、微服务、DevOps等为代表的云原生技术，大大提高了企业上云的敏捷性、弹性和云间的可移植性，使其基础设施不断云化的同时不可避免地遇到虚拟网络的黑盒难题。容器网络固有的波动特性成为监控诊断的最大挑战，CNCF的报告指出，容器的网络和安全已成为容器云平台建设最主要的挑战，当企业将重要的核心应用迁移至容器平台，企业必须获取全网的流量数据并在此基础上绘制网络知识图谱以实现对云原生业务的全链路监控。