容器周報

新版還多了一項端點切片（Endpoint Slices）Alpha版，可以為Kubernetes服務帶來更大的伸縮彈性，每個端點切片都被限制最多包含100個端點，使單一節點更新作業變得更有效率

Orka基於Docker和Kubernetes技術在Mac上的虛擬層，用戶可以在macOS上的虛擬機器，使用原生Kubernetes指令管理容器

Docker最近發布了一個新漏洞CVE-2018-15664，攻擊者可將任意程式碼植入系統。攻擊者能透過Docker copy指令，來修改容器中的Symbolic links，用內藏惡意程式的偽裝檔案，覆蓋掉原本在Linux主機上的檔案

CNCF建議，在部建階段（Build time），要以「單一考慮點」（Single Concern）、「自我容器化」（Self-Containment）和「映像檔永久持續性」(Image Immutability)來設計。