OpenTelemetry-可观察性的新时代
Ops领域两个网红项目OpenTracing和OpenCensus终于走到了一起，可观察性统一的标准化已经扬帆起航。这篇文章旨在抛砖引玉，希望能够和更多的同学一起交流可观察性相关的内容。
Kubernetes + CRI + Kata + Firecracker
在最近的AWS re：invent 2018上，AWS又发布了一系列新的产品，在这些产品中，最受关注的无疑就是面向serverless的Firecracker。Firecracker是针对目前现有的虚拟化技术在serverless应用场景中的各种不足，而专门为serverless量身打造的一项新的虚拟化技术。
容器服务kubernetes虚拟节点实践二：Job任务 + 虚拟节点
都说kuberntes集群的奔溃是从节点资源不够开始的，节点资源配置不足会导致pod无法及时运行，购买过多的节点又会导致资源的闲置浪费。虚拟节点就像是kubernetes集群的“魔法口袋”，让我们摆脱节点计算力不足的烦扰，也避免了节点的闲置浪费，满足“无限”计算力的想象，pod按需创建，轻松应对计算的波峰波谷。
阿里HBase高可用8年“抗战”回忆录 | 11月5号栖夜读
今天的首篇文章，讲述了：2017年开始阿里HBase走向公有云，我们有计划的在逐步将阿里内部的高可用技术提供给外部客户，目前已经上线了同城主备，将作为我们后续高可用能力发展的一个基础平台。本文分四个部分回顾阿里HBase在高可用方面的发展：大集群、MTTF&MTTR、容灾、极致体验，希望能给大家带来一些共鸣和思考。
k8s使用calico网络
calico是一个安全的 L3 网络和网络策略提供者。
calico使用bgp的原因：why bgp not ospf
有关BGP rr的介绍
安装方式
标准托管安装（ETCD存储）
需要提前安装etcd集群# 创建calico连接etcd的secret
kubectl create secret.
关于runc漏洞CVE-2019-5736的修复公告
漏洞详情：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5736
Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。