第203期
社群觀點
Kubernetes生態圈繁榮背後的利與弊
Kubernetes生態圈發展迅猛，與發展之初相比，圍繞Kubernetes的開源專案層出不窮，可謂是百花齊放、百家爭鳴，但有了那麼多可選項的時候，你是否會感到不知所措？你是否會擔心萬一選錯了產品該怎麼辦？讓我們來看看本文作者Paul Gillin是怎麼看待這些事情的。
Siliconangle為什麼微服務從未被技術雷達“採納”？
如今，微服務在許多組織中發揮著重要作用。自從James Lewis和Martin Fowler發表了那篇開創性的文章後，微服務也隨之聲名鵲起。此後，Sam Newman也撰寫了相關著作並舉辦了許多講座，ThoughtWorks、Netflix和Google的人，還有許多其他組織和個人也紛紛發表文章，進一步推動了微服務的發展勢頭。微服務很快就進入了ThoughtWorks技術雷達的Trial（試驗）環，但一直以來，微服務都未進入Adopt（採納）環。這篇文章便是想探討一下，為什麼微服務一直沒有為技術雷達所“採納”。
ThoughtWorks培訓
Kubernetes實戰培訓 | 深圳站
培訓內容包括：雲原生介紹、微服務；Docker基礎、Docker工作原理、映象、網路、儲存、資料卷、安全；Kubernetes架構、核心元件、常用物件、網路、儲存、認證、服務發現、排程和服務質量保證、日誌、監控、告警、Helm、實踐案例等。
DockOne.ioOPA policy for Kubernetes label management
Tim Hinrichs, CTO of Styra and Co-founder of Open Policy Agent, live codes an OPA policy for Kubernetes admission control.The policy requires an owner label on every resource and forcibly guarantees imagePullPolicy is set to Always.
YouTubeService Mesh Network Security
Microservice security is too hard. We must issue and rotate TLS certificates, deploy identity providers, and embed auth logic in applications. These all require secure development, test, and maintenance effort. Istio (a Google, IBM, and Lyft project) offers a new way: by providing a service mesh and a unified identity for each request, it offers all these things with zero application changes.
YouTube微信群分享
得到App的容器及Kubernetes實踐
得到App是較早踐行微服務架構設計的技術團隊，眾所周知，微服務帶來最大的挑戰是管理和運維。從2017年初開始調研，經歷VM、Swarm、Kubernetes的兩次變遷，到現在已經有兩年的時間，目前容器平臺運行了約70%的服務，支撐了約80%的流量。本次分享將圍繞降低容器和Kubernetes使用門檻、專案標準化和容器設施的易用性展開，希望我們的經驗對有計劃使用Kubernetes和打算將服務容器化的企業有所幫助。想進群參與學習或分享的同學請加微-信：liyingjiesd，備註『進群』。
DockOne.io學習教程
容器網路限流實踐
我們需要為“上雲“的應用提供流量頻寬保證，使其不受到其他應用或其他使用者的應用的影響。我們需要提供租戶級別或者應用級別的有效隔離。本文分享了我們為了達到這個目標做了哪些實踐工作。
DockOne.io如何評估Kubernetes持久化儲存方案
在2018年的Garnter技術成熟度曲線中，容器儲存出現在了技術觸發期，已經開始進入大眾的視野。我相信，在未來的兩年內，容器儲存會隨著Kubernetes的進一步成熟和商業化，其地位會越來越重要。如何在五花八門的儲存產品中，選擇適合自己的一款，將會是IT大佬們必須要面對的問題。本文會從使用場景角度分析，如何評估容器儲存方案。
DockOne.ioPython 工匠：容器的門道
容器”這兩個字很少被 Python 技術文章提起。一看到“容器”，大家想到的多是那頭藍色小鯨魚：Docker，但這篇文章和它沒有任何關係。本文裡的容器，是 Python 中的一個抽象概念，是對專門用來裝其他物件的資料型別的統稱。
個人部落格什麼樣的軟體架構是好的？
可考核>>可自主>可複用。在上世紀90年代，程式碼複用是面向物件社群的熱門話題。然後SOA和DDD又來告訴我們“可自主”才是最重要的。但是我發現實踐中，無論是“可自主”還是“可複用”都很模稜兩可。很難用這兩個原則去說服其他人，用X的方式來分解問題會比用Y的方式來分解問題更好。但是如果你說，這麼分解可以讓每個團隊更可考核，就顯得特別理所當然。
個人部落格房多多 Service Mesh 實踐
得益於雲原生架構，Service Mesh 可以使用雲原生的基礎設施，基礎設施能力的改進可以直接賦能業務，而不像傳統的框架一樣，基礎設施的升級和改進無法提高傳統框架的服務能力。
房多多技術