电子书：Kubernetes 网络和 Cilium 网络工程师指南
我很高兴向大家推荐 Isovalent 最新推出的电子书《Kubernetes 网络和 Cilium 网络工程师指南》。
Containers
深入解读 CNI：容器网络接口
本文详细解释了 CNI（容器网络接口）的基本概念、核心组件以及其与 CRI（容器运行时接口）的关系。
Docker 多平台构建指南：构建 WebAssembly 镜像
本文介绍了 Docker buildx 的多平台构建指南，包括构建器、并行器、缓存管理器和输出器等组件，以及常用的 docker buildx 命令及其用法。同时还介绍了如何管理和维护 Docker buildx 的构建环境，以及构建 WebAssembly 镜像的一般步骤和注意事项。
为什么 Docker 要增加 WebAssembly 运行时？
探索 Docker 增加 WebAssembly 运行时的原因，了解其在性能、安全性和可移植性方面的优势。
Docker 发展史：四个重大举措，影响深远！
探索 Docker 发展史，回顾四个重大举措如何深刻影响容器技术及其社区，了解 Moby Project 和对 WebAssembly 的支持。
请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想
不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。
再见 KataCoda！
O’Reilly 宣布将于 6 月 15 日关闭在线学习网站 KataCoda。
理解 iptables
本文将为大家简单介绍下 iptables，其中的表及执行顺序。
如何调试 Kubernetes 中的微服务 ——proxy、sidecar 还是 service mesh？
本文讲解了调试 Kubernetes 中微服务的三种模式/工具，以及 Istio 的引入为微服务的调试带来的变革。
Istio 对虚拟机支持史话
本文将为你介绍 Istio 历史上对虚拟机负载的支持情况，尤其是 Istio 1.8 中引入的智能 DNS 代理及 WorkloadGroup 使得虚拟机与容器在资源抽象层面可以等同视之。我将为你展现一幅 Istio 支持虚拟机的波澜壮阔的奥德赛。