[ 翻译 ] 引入 Kubernetes 是过早优化的危险信号

【编者的话】引入 Kubernetes 是过早优化的危险信号？且听听本文作者怎么说吧。

[ 翻译 ] Kubernetes 计划在即将发布的 1.24 版本里弃用 dockershim

【编者的话】Kubernetes 计划在即将发布的 1.24 版本里弃用并移除 dockershim

2020年底，在 Kubernetes v1.20 正式发布的同时，k8s 官方还搞了一个大动作：他们宣布将会逐步弃用对 Docker 容器运行时的支持。为了不让用户惊慌失措，官方还贴心地写了一篇博客文章，对此事进行了一番详细说明。

**K8s 为什么会弃用对 Docker 的支持呢？**除了官方的这篇文章以外，很多科技媒体也做了相应的解读，比如 infoq 的这篇文章。但是，为什么一定要弃用 docker 呢？这方面的维护成本究竟有多高？为了得到一个明确的答案，笔者决定展开一次 k8s 源码的探索之旅，一探究竟。

Netflix 对于容器隔离性有着强烈需求，本文即介绍了他们技术团队在借助 Linux 用户命名空间以实现安全隔离性方面的探索。

前几天看到华为云容器团队维护的公众号 “容器魔方” 发布的一篇文章，里面提到了一个 EndpointSlice 相关的 Bug ，官方人员也很快就提了修复的PR。笔者近期也一直在关注这块功能, 今天就分析一下这个 Bug 以及相关修复的 PR 内容。

最近一直在做类似skydns的dns服务发现相关的研究和代码实现，也就有了兴趣想解读下kube-dns的实现过程，学习和参考下社区的做法。