Kubernetes v1.15的重点关注的更新:
kubeadm证书管理在1.15中变得更加强大，kubeadm现在可以在它们到期之前无缝转动所有证书（升级时）有关如何管理证书的信息，请查看kubeadm文档。

在 Kubernetes中，有不同的发布更新的方式，有必要选择正确的策略。以便应用程序更新期间使产品基础架构可靠，尽量对用户产生影响。

在服务网格后服务与服务之间的流量走向不再是默认k8s原来的走向路径了。具体表现可以对比在后端是GRPC多副本互相调度的时候，通过传统的SVC到iptables转发后端pod会发现流量不均衡的情况。启用网格后，然后定义好DestinationRule的轮训规则后。可以达到后端负载比较均匀。

很多人觉得，在Kubernetes中不是只要用 Service就可以做负载均衡了吗？SVC确实有负载均衡的作用。它是由Kube-proxy提供，但是由于Grpc的特性没有办法让它很好的处理负载均衡。

h2有很多好处，比如流量更小、tcp连接数更少、多路复用、服务器推送、头部压缩等。所以在nginx上开启h2

在istio中部署进入https流量网关，并且支持多虚拟主机域名以及自己定义上传证书。

ZooKeeper 基础 Apache ZooKeeper是一个分布式的开源协调服务，用于分布式系统。

在k8s上部署一些持久化数据的时候，nfs是非常方便的、便宜的、高效的一种存储介质。

在日常运维过程中对kubernetes集群中的计算节点进行增加删除节点是很平常的事情。下面记录下如何增加节点。

DNS Prefetch，即DNS预获取，是前端优化的一部分。一般来说，在前端优化中与 DNS 有关的有两点： 一个是减少DNS的请求次数，另一个就是进行DNS预获取。