K8S Network Policy 作为官方定义的网络策略，描述了网络端点的互通规则，在使用中需要自己去开发controller来实现该功能。社区有一些侧重点不同的方案。本次演讲主要介绍腾讯云TKE产品使用Kube-Router项目实现Network Policy的一些实践以及团队在社区的主要贡献。

本次分享主要包括：1，Harbor项目的研发历史，由浅入深了解Harbor的架构，功能以及使用场景。
2，Harbor项目最新feature，roadmap。
3，加入CNCF之后，Harbor的发展方向。

微服务架构解决了业务层面的耦合性，容器与k8s技术改善了资源的弹性和利用率，微服务与容器结合可以实现持续集成和持续部署。在限流、路由等服务治理场景下，微服务的扩展结合容器的弹性能力，最终实现可靠的业务中台。

应用云原生化涉及到对应用本身架构的修改、状态的分离等。虽然目前大部分应用改造都推荐把改造后的微服务模块打包成容器镜像，但鉴于对传统应用的兼容，对如数据库等有状态应用的集成，容器、VM超融合方案将会是今后一长段时间内的趋势。本次演讲将会分享腾讯内部对应用改造的经验，尤其是容器、VM混合部署的场景，介绍腾讯Tstack全栈云的解决方案。

在kubernetes中，同一个Node上的多个应用、甚至同一个应用的多个Pod在使用本地磁盘时，在磁盘容量和inode数量方面可能会相互影响。本次演讲将会分享腾讯内部为kubernetes应用实现的本地磁盘隔离的经验。