云原生的概念最近非常火爆，企业落地云原生的愿望也越发强烈。看过很多关于云原生的文章，要么云山雾罩，要么曲高和寡。 所以笔者就有了写《大话云原生》系列文章的想法，期望用最通俗、简单的语言说明白云原生生态系统内的组成及应用关系。那么，开始吧，这是第一篇！

Kubernetes，简称 K8s，是用 8 代替中间 8 个字符 “ubernete” 而成的缩写，是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes 的目标是让部署容器化的应用简单并且高效(powerful)，Kubernetes 提供了应用部署，规划，更新，

Kubernetes为我们提供了一套很好的软件安全原则，但我们仍然需要理解并实施它们。随着 Kubernetes 集群规模的增大，攻击数量也会慢慢增加，因此尽可能多地了解阻止攻击的最佳实践非常重要。

10月21日，一年一度的网易数字+大会在杭州拉开帷幕，网易数帆在会上发布了围绕云原生生产落地的自主开源计划，在这一主题下开源的KubeDiag、KubeCube、Hango（函谷）等云原生项目，以及未来的更多开源项目计划。网易数帆基础架构总监张晓龙表示，这是网易数帆践行“架构开放，内核开源，把控制权

Kubernetes（K8s）开源容器管理应用（容器编排），目前已成为容器管理应用的业界标准。

Kubernetes 已然成为事实上的容器编排标准，是运维、开发人员使用最流行的微服务、DevOps、CI/CD 云原生底座。本文重演了Kubernetes 的起源故事，介绍了 Kubernetes 的重要知识点，最后列出了 DaoCloud 道客开源团队近一年来做出的显著贡献。

作为新一代微服务架构体系，Service Mesh 技术有效地解决了 Spring Cloud 微服务架构和服务治理过程中的痛点问题，一经推出便引起了很大的反响。近一年来，伴随着云原生的热火朝天，Service Mesh 被推向了巅峰，从陌生走向大家的视界，甚至一些初创企业都想从中获得第一桶金。对于

Kubernetes是一个开源的，用于管理云平台中多个主机上的容器化的应用，Kubernetes的目标是让部署容器化的应用简单并且高效（powerful）,Kubernetes提供了应用部署，规划，更新，维护的一种机制。

Kubernetes在容器编排市场中占主导地位，通常用于托管微服务。但是，微服务的每个实例都会生成大量日志事件，这些日志事件很快就会变得难以管理。更糟糕的是，当出现问题时，由于服务间的复杂交互以及不可预知的故障模式，很难找到根本原因。

Node作为集群中的工作节点，运行真正的应用程序，在Node上Kubernetes管理的最小运行单元是Pod。Node上运行着Kubernetes的Kubelet、kube-proxy服务进程，这些服务进程负责Pod的创建、启动、监控、重启、销毁、以及实现软件模式的负载均衡。