使用cert-manager给阿里云的DNS域名授权SSL证书
背景介绍cert-manager是Kubernetes上一个管理SSL证书的插件，配合nginx-ingress可以对网站配置https访问，在加上letsencrypt提供免费的SSL证书，所有就产生了cert-manager+nginx-ingress+letsencrypt的免费套餐。
干货！看云原生时代阿里云的四个“最”
云原生已经成为 IT 领域最热的词之一。到底有多火，大家感受一下：
2015 年在旧金山召开的首届 KubeCon 只有 200 余参会者，而今年第二次在中国举办的KubeCon迎来了3000+现场观众，遍布全球的线上关注开者则更是不计其数。
最全Kubernetes审计日志方案
审计是每个公司必备的安全手段之一，为尽可能减少用户对于审计日志的分析代价，阿里云容器服务将Kubernetes审计日志与日志服务SLS打通，推出了一站式的Kubernetes审计日志方案，让每个用户都能够以图形化报表的方式进行集群的审计分析。
在Kubernetes集群中通过LocalVolume Provisioner使用本地盘
介绍
阿里云在部分ECS类型中提供了本地盘配置，本地盘具有低时延、高随机IOPS、高吞吐量和高性价比的优势，在一些对性能要求很高的应用中有很大优势。
在Kubernetes系统中使用本地盘可以通过HostPath、LocalVolume等类型的PV使用：
HostPath: 卷本身不带有调度信息，如果想对每个pod固定在某个节点上，就需要对pod配置nodeSelector等调度信息；
LocalVolume: 卷本身包含了调度信息，使用这个卷的pod会被固定在特定的节点上，这样可以很好的保证数据的连续性。
k8s集群配置使用coredns代替kube-dns
简介
CoreDNS是一个Go语言实现的链式插件DNS服务端，是CNCF成员，是一个高性能、易扩展的DNS服务端。可以很方便的部署在k8s集群中，用来代替kube-dns。
使用kubeadm初始化时指定
安装方法与《centos7使用kubeadm安装k8s集群》基本一致
只需要简单修改kubeadm-master.
贡献Dubbo生态，阿里开源Nacos项目
阿里巴巴微服务开源项目Nacos于近期发布v0.5.0版本，该版本主要包括了DNS-basedService Discovery，对Java 11的支持，持续优化Nacos产品用户体验，更深度的与Spring Cloud体系的网关集成等方面做了演进。
tensorflow serving docker
背景介绍
TensorFlow Serving 是一个用于机器学习模型 serving 的高性能开源库。它可以将训练好的机器学习模型部署到线上，使用 gRPC 作为接口接受外部调用。更加让人眼前一亮的是，它支持模型热更新与自动模型版本管理。
kube-proxy的ipvs模式解读
IPVS
这篇文章主要讲述：
什么是IPVS？
IPVS 和 IPTABLES 区别
如何设置kube-proxy按照ipvs模式运行和故障排查
什么是IPVS
IPVS（IP虚拟服务器）实现传输层负载平衡，通常称为第4层LAN交换，是Linux内核的一部分。