关于runc漏洞CVE-2019-5736的修复公告
漏洞详情：
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5736
Docker、containerd或者其他基于runc的容器运行时存在安全漏洞，攻击者可以通过特定的容器镜像或者exec操作可以获取到宿主机的runc执行时的文件句柄并修改掉runc的二进制文件，从而获取到宿主机的root执行权限。
不用 H5，闲鱼 Flutter 如何玩转小游戏？| 1月7号云栖号夜读
今天的首篇文章，讲述了：最近APP游戏化成为了一个新的风口，把在游戏中一些好玩的、能吸引用户的娱乐方式或场景应用在应用当中，以达到增加用户粘性，提升DAU的效果，成本较低。同时在一些需要对用户有引导性的场景，游戏化还可以使用户更易于接受并完成引导性任务，并通过激励的形式鼓励用户持续沉浸在任务当中，形成良性循环。
为私有Kubernetes集群创建LoadBalancer服务
MetalLB - 可以为私有 Kubernetes 集群提供LoadBalancer类型的负载均衡支持。
在Kubernetes集群中，可以使用Nodeport、Loadbalancer和Ingress三种方式老来暴露服务给外部访问（缺省情况下，内部Pod提供的服务是在相互隔离的子网中，只有同一个Pod内部的几个容器可以直接进行网络访问）。
基于Kubernetes的分布式压力测试方案
压力测试是用来检测系统承载能力的有效手段。基于Kubernetes的动态资源调度功能，以及Kubernetes集群的动态伸缩特性，我们可以充分利用集群内的闲置计算资源，在需要进行压力测试时启动测试节点，在测试结束后释放资源给其他业务，甚至通过集群扩容和缩容临时为压力测试提供更多的计算资源。
三种主流的Kubernetes部署方式
本文讲的是三种主流的Kubernetes部署方式【译者的话】本文分析介绍了三种主流的Kubernetes部署方式，为广大Kubernetes的使用者提供了很好的参考借鉴。
