每周技术文章 No.205

前端技术，界面、交互、安全

微软为 Windows 10 引入 Windows Sandbox 功能，基于容器技术的沙盒，使用链接文件构建沙盒 windows 系统。；见 Windows Sandbox。
理解 Istio Service Mesh 中 Envoy 代理 Sidecar 注入及流量劫持，补课；另见 Kong 的 Sidecar 用法。
Calico on Kubernetes 从入门到精通。
京东数据库智能运维平台建设之路，数据库实例申请、部署、运维自动化；抽象出 ContainerDB，客户端通过网关访问数据。
京东到家订单中心 Elasticsearch 演进历程，从单点默认配置到物理节点双集群；另见，让 Elasticsearch 飞起来!——性能优化实践干货。
Docker 异常总结。
Kafka 基础知识索引。
处理 ceph incompelete 的经验，“首先要保证能把能够拉起来的 osd 尽量全部拉起来”，“对测试环境多进行破坏后进行恢复了”。
容器技术创新漫谈，CPU、操作系统、虚拟化、容器化，再到使用虚拟化技术（KataContainers/Firecracker）、用户态内核（gVisor）来隔离容器。
golang sync.mutex 源代码分析。

John Krafcik：带领 Waymo 拉开自动驾驶时代序幕的人，截至 2018 年，Waymo 已经在虚拟世界中行驶了 50 多亿英里，汽车版《西部世界》呵呵。