istio网络转发分析
通过demo分析istio的网络转发流程，从而对istio实现原理有更为直观的认识。本文先介绍了涉及到的相关概念和背景知识，然后对具体应用进行分析。背景知识概念分散，参考文章较多，敬请谅解。
云原生生态周报 Vol. 9 | K8s 1.15 后的性能提升
业界要闻
Helm这款包管理工具，作为业界Kubernetes上应用分发的事实标准，其 v3.0.0-alpha.1正式发布，这是Helm 3的第一个Alpha版本。（https://github.com/helm/helm/releases/tag/v3.0.0-alpha.1），标志着 Tiller 这个 Server 端组件正式从 Helm 体系中谢幕
Talos发布。
Java程序在K8S容器部署CPU和Memory资源限制相关设置
背景
在k8s docker环境中执行Java程序，因为我们设置了cpu，memory的limit，所以Java程序执行时JVM的参数没有跟我们设置的参数关联，导致JVM感知到的cpu和memory是我们k8s的work node上的cpu和memory大小。
Kubernetes + CRI + Kata + Firecracker
在最近的AWS re：invent 2018上，AWS又发布了一系列新的产品，在这些产品中，最受关注的无疑就是面向serverless的Firecracker。Firecracker是针对目前现有的虚拟化技术在serverless应用场景中的各种不足，而专门为serverless量身打造的一项新的虚拟化技术。
API网关为K8s容器应用集群提供强大的接入能力
我们可以看到Kubernetes集群是有足够理由作为应用服务的首选，但是Kubernetes集群没有足够的接入能力，特别在大型应用中，它是不能够直接对用户提供服务的，否则会有非常大的安全风险。而API网关作为成熟的云产品，已经集成了非常丰富的接入能力，把API网关放在Kubernetes集群前面作为应用集群的接入服务使用，将大大提高Kubernetes集群的服务能力，可以作为标准的大型互联网应用的标准架构。