Kubernetes 准入控制器在安全性方面具有明显优势。为了增进各位读者对它的了解，今天 K8sMeetup 中国社区翻译了工程师 Malte Isberner 的技术博客，以两个生动的演示和相关代码引导更多人使用这些强大功能。

2019 年，中国经济增速进一步放缓。在全球经济增长缓慢、全球贸易额持续走低的背景下，以云原生为代表的数字化技术正逐渐成为驱动企业增长的新引擎，帮助企业推动业务转型，突破增长困境。

在云原生模型中，单个应用程序可能包含数百个服务；每个服务可能有数千个实例；并且这些实例中的每一个都可能随着 Kubernetes 的动态调度而不断变化。在云环境中，服务间的网络通信不仅非常复杂，也是保障应用运行的基础，因此管理它们对于应用的稳定性和可靠性至关重要。

Kubernetes 为工程师提供了自动化容器化应用部署、扩展和管理的能力。面对行业提出的新需求，工程师需要基于 Kubernetes，掌握部署应用、配置应用、推出应用、创建持久卷等能力。

Kubernetes 为工程师提供了自动化容器化应用部署、扩展和管理的能力。面对行业提出的新需求，工程师需要基于 Kubernetes，掌握部署应用、配置应用、推出应用、创建持久卷等能力。

当前，K8s 已成为容器编排领域的胜利者，越来越多企业正在尝试将业务迁移到 K8s 集群之上，通过 K8s 实现应用的快速部署、优雅升级、监控管理及减少资源占用。作为容器应用编排的核心组件、应用调度的基石，调度器却一直饱受诟病……

etcd 是一个高可用的键值存储系统，主要用于共享配置和服务发现。在这篇文章中，阿里云基础技术中台技术专家陈星宇分享了阿里巴巴是如何把 etcd 升级得更强、更稳、更高效的。

随着越来越多主流云供应商开始支持 Go，Go 不仅在 Kubernetes、Istio、容器等云原生技术的创建中发挥着重大作用，它也开始被视为是云基础设施的语言，甚至是整个云的语言。

今年 2 月，社区曾推送了一篇文章：《在 K8s 中，如何选择合适的 Ingress 控制器》。但当时只介绍了两种解决方案。为了帮助读者对 Ingress Controler 建立更完整的认识，今天，社区对现下流行的十种方案做了具体介绍。

Lida Li, June Liu, Rodrigo Menezes, Suli Xu, Harry Zhang, Roberto Rodriguez Alcala | Pinterest 软件工程师，云管理平台

Kubernetes 作为云原生时代的“操作系统”，熟悉和使用它是每名用户的必备技能。本篇文章概述了容器服务 Kubernetes 的知识图谱，部分内容参考了网上的知识图谱，旨在帮助用户更好的了解 K8s 的相关知识。

Kubernetes 最为人称道的地方是，它通过用户友好的 API 处理跨基础架构的工作负载部署，通过简单的抽象隐藏其背后的复杂性。但是，为了充分理解它为我们提供的价值，我们需要理解它的原理。本文将带领你充分了解从客户端到 Kubelet 请求的完整生命周期，并在必要时通过源代码解释它到底是什么。

安全漏洞：CVE-2019-11247、Kubernetes 安全审计报告、官方 Vault Helm Chart 发布、本周 K8s 开源项目推荐、kube-proxy：iptables or IPVS？、PyTorch v1.2 发布、GitHub 推出 CI/CD 服务

Helm 是简化 Kubernetes 应用部署和管理的常用工具。上周，我们介绍了 Helm 的入门常识，那么有没有一种方法，能更快实现 Kubernetes 应用的一键安装呢？在下文中，阿里云容器平台软件工程师、Kubernetes Operator 机制初始作者之一邓洪超分享了自己的经验。

作为当前最流行的容器编排框架，Kubernetes 专为简化容器化部署而生。但随着云计算行业对 Kubernetes 人才需求的逐渐增加，越来越多人开始发现，学习 Kubernetes 并不是一件简单的事。