Openjdk 8 合理使用容器 memory 资源
将 Java 应用容器化虽然更好地解决了可移植性问题，但也存在着一些不友好的情况，比如低版本的JDK（低于Java 8u131）并不能识别 CGroup 资源限制。这将导致JVM读取的是宿主机的全部CPU和内存，一但容器使用资源超过限制则会被 docker 杀死。
如何使用 Thanos 实现 Prometheus 多集群监控
本文针对Prometheus在集群规模下暴露的问题，详细介绍了Thanos提供的高可用解决方案。
Polaris - Kubernetes最佳实践之配置校验
本文将介绍 Fairwinds 开发的一款开源的 Kubernetes 集群健康检查组件Polaris
从0到1使用Kubernetes系列（八）——Kubernetes安全
本文是Kubernetes系列推文第八篇，将介绍kubernetes面临的哪些威胁以及如何从四个层次防御这些威胁。
