本文是对 CNCF（云原生计算基金会）2018 年年度报告的解读。
Service Mesh
《Service Mesh 实战—基于 Linkerd 和 Kubernetes 的微服务实践》读后感
顺便对比了下 Linkerd 和 Envoy，给读者一些我自己的建议。
本文介绍了 Envoy proxy 的概念，对应的 xDS 的版本以及配置的详细解析。
理解 Istio Service Mesh 中 Envoy Sidecar 代理的路由转发
Sidecar proxy 中 Indbound/Outbound 流量处理过程详解。
本文介绍了 Istio 和 Kubernetes 中的一些服务和流量的抽象模型。
KubeCon&CloudNativeCon China 2018 参会总结与技术洞察
KubeCon&CloudNativeCon China 2018 会议参与总结，包含技术分享、社区交流及行业趋势分析。
理解 Istio Service Mesh 中 Envoy 代理 Sidecar 注入及流量劫持
以往有很多文章讲解 Istio 是如何做 Sidecar 注入的，但是没有讲解注入之后 Sidecar 工作的细节。本文将带大家详细了解 Istio 是如何将 Envoy 作为 Sidecar 的方式注入到应用程序 Pod 中，及 Sidecar 是如何做劫持流量的。
蚂蚁集团开源 SOFAMesh—一款基于 Istio 改进和扩展而来的 Service Mesh 大规模落地实践方案。
本文介绍的是如何在 Istio 中使用 grpc 并设置跟踪（tracing）与 header 传播，包括 gRPC 到 grpc 请求传播 header、gRPC 到 HTTP 请求传播 header、使用 grpc-gateway 时传播 header 等