阿里云容器服务基于Istio实现Kubernetes与ECS上的应用服务混合编排
Mesh Expansion就是指部署在 Kubernetes 之中的 Istio 服务网格提供的一种将虚拟机或物理裸机集成进入到服务网格的方法。阿里云Kubernetes容器服务已经提供了Istio Mesh Expansion整合能力，本文通过一个官方示例来重点介绍如何使用Istio打通Kubernetes与阿里云ECS上的应用服务混合编排能力。
正确配置Kubelet可一定程度防止K8S集群雪崩
## Kubelet Node Allocatable
- Kubelet Node Allocatable用来为Kube组件和System进程预留资源，从而保证当节点出现满负荷时也能保证Kube和System进程有足够的资源。
- 目前支持cpu, memory, ephemeral-storage三种资源预留。
- Node Capacity是Node的所有硬件资源，kube-r
Kubernetes核心原理（二）之Controller Manager
1. Controller Manager简介
Controller Manager作为集群内部的管理控制中心，负责集群内的Node、Pod副本、服务端点（Endpoint）、命名空间（Namespace）、服务账号（ServiceAccount）、资源定额（ResourceQuota）的管理，当某个Node意外宕机时，Controller Manager会及时发现并执行自动化修复流程，确保集群始终处于预期的工作状态。
为私有Kubernetes集群创建LoadBalancer服务
MetalLB - 可以为私有 Kubernetes 集群提供LoadBalancer类型的负载均衡支持。
在Kubernetes集群中，可以使用Nodeport、Loadbalancer和Ingress三种方式老来暴露服务给外部访问（缺省情况下，内部Pod提供的服务是在相互隔离的子网中，只有同一个Pod内部的几个容器可以直接进行网络访问）。
从Kubernetes 1.14 发布，看技术社区演进方向
Kubernetes 1.14 正式发布已经过去了一段时间，相信你已经从不同渠道看过了各种版本的解读。不过，相比于代码 Release，马上就要迎来5周岁生日的Kubernetes 项目接下来如何演进，其实也是一个让人着迷的话题。
基于Kubernetes的分布式压力测试方案
压力测试是用来检测系统承载能力的有效手段。基于Kubernetes的动态资源调度功能，以及Kubernetes集群的动态伸缩特性，我们可以充分利用集群内的闲置计算资源，在需要进行压力测试时启动测试节点，在测试结束后释放资源给其他业务，甚至通过集群扩容和缩容临时为压力测试提供更多的计算资源。
阿里云上kubernetes的备份和恢复
kubernetes的备份和恢复
Kubernetes集群的运行状态都保存在ETCD中，为了确保您生产环境的稳定性。建议您定期备份。下面为您介绍如何对阿里云容器服务Kubernetes进行备份和恢复。
