随着云计算技术的高速发展,新兴的虚拟化技术Docker容器凭借自身启动快、资源损耗小等优点,迅速被各大企业接受,越来越多的公司开始部署容器云并将之应用于实际生产中。在容器云环境中,存在着大量的容器,因而需要一个高效便捷的集群管理方案。在众多容器编排系统中,Kubernetes凭借其部署难度低、设计理念先进、可扩展性强等诸多优点,成为各大公司部署开发容器云的首选。然而Kubernetes在资源调度和安全监控审计方面存在不足,在实际应用场景下不能很好的满足用户的需求。本文针对上述问题,给出了一套资源调度与安全监控的解决方案,主要研究工作如下:在资源调度方面,本文结合生产应用场景,设计了抢占式的调度策略。该策略允许用户自定义Pod优先级,在调度过程中,Pod按优先级的高低依次进行调度,当集群资源不足时,也支持高优先级Pod抢占低优先级Pod的功能。同时,本文设计并实现了新的资源弹性伸缩模块,使得Kubernetes集群在对应用进行伸缩时无需额外配置,通过综合考虑内存、网络等多方面指标,按照可拔插的伸缩策略,对集群中的应用执行扩容或缩容操作。实验证明,改造后的Kubernetes云平台,在面对资源不足、应用负载状态变化这样的场景时,能够进行灵活的调度,做到高效利用集群资源,满足需求目标。在安全监控方面,本文将集群安全监控审计分为平台级、系统级和容器级三个方面,设计并实现了基于Agent的适用于Kubernetes集群的安全监控审计模块,用于对集群本身、集群节点以及节点上运行容器进行安全核查与评分。实验证明,该模块能够定期对集群从多角度进行安全监控审计,并给出核查结论和安全评分,从而让Kubernetes管理者直观了解集群安全状态。