add: Kubernetes Service API

SUMMARY.md

@@ -73,6 +73,7 @@
   * [Service](concepts/service.md)
   * [Ingress](concepts/ingress.md)
     * [Traefik Ingress Controller](concepts/traefik-ingress-controller.md)
+  * [Kubernetes Service API](concepts/kubernetes-service-api.md)
 * [身份与权限控制](concepts/authentication-and-permission.md)
   * [ServiceAccount](concepts/serviceaccount.md)
   * [RBAC—— 基于角色的访问控制](concepts/rbac.md)
@@ -91,6 +92,7 @@
   * [Aggregated API Server](concepts/aggregated-api-server.md)
   * [APIService](concepts/apiservice.md)
   * [Service Catalog](concepts/service-catalog.md)
+  * [多集群管理](concepts/multicluster.md)
 * [资源调度](concepts/scheduling.md)
   * [QoS（服务质量等级）](concepts/qos.md)
 

concepts/kubernetes-service-api.md

@@ -0,0 +1,55 @@
+# Kubernetes Service API
+
+除了直接使用 Service 和 Ingress 之外，Kubernetes 社区还发起了 Service API 项目，这是一个 CRD，可以帮助我们将 Kubernetes 中的服务暴露到集群外。
+
+Service API 是一个由 [SIG-NETWORK](https://github.com/kubernetes/community/tree/master/sig-network) 管理的开源项目。该项目的目标是在Kubernetes生态系统中发展服务网络API。Service API提供了暴露 Kubernetes 应用的接口——Service、Ingress等。你可以在 [Service API 的官网](https://kubernetes-sigs.github.io/service-apis/) 了解更多。
+
+该 API 在 [Istio](https://kubernetes-sigs.github.io/service-apis/) 中也被应用，用于将 Kubernetes 中的服务暴露到服务网格之外。
+
+## 目标
+
+Service API 旨在通过提供表现性的、可扩展的、面向角色的接口来改善服务网络，这些接口由许多厂商实现，并得到了业界的广泛支持。
+
+Service API是一个API资源的集合——服务、GatewayClass、Gateway、HTTPRoute、TCPRoute等。使用这些资源共同为各种网络用例建模。
+
+下图中展示的是 Kubernetes 集群中四层和七层的网络配置。从图中可以看到通过将这些资源对象分离，可以实现配置上的解耦，由不同角色的人员来管理。
+
+![Kubernetes Service API 简介](../images/kubernetes-service-api-intro.jpg)
+
+## Service API 相较于 Ingress 做了哪些改进？
+
+**更具表现力**
+
+Service API表达了更多的核心功能，比如基于头的匹配、流量加权和其他功能，而这些功能在Ingress中只能通过自定义方式实现。
+
+**更具扩展性**
+
+Service API允许在API的各个层次上链接自定义资源。这就允许在API结构的适当位置进行更精细的定制。
+
+**面向角色**
+
+它们被分离成不同的API资源，这些资源映射到Kubernetes上运行应用程序的常见角色。
+
+**通用性**
+
+这不是一种改进，而是应该保持不变。正如Ingress是一个具有众多实现的通用规范一样，Service API被设计成一个由许多实现支持的可移植规范。
+
+**共享网关**
+
+它们允许独立的路由资源绑定到同一个网关，从而实现负载均衡器和VIP的共享。这允许团队安全地共享基础设施，而不需要直接协调。
+
+**类型化后端引用**
+
+通过类型化后端引用，Routes可以引用Kubernetes服务，也可以引用任何一种被设计为Gateway后端的Kubernetes资源。
+
+**跨命名空间引用**
+
+跨越不同 Namespaces 的路由可以绑定到网关。这样，尽管对工作负载进行了命名空间划分，但仍可共享网络基础设施。
+
+**类**
+
+`GatewayClasses`将负载均衡实现的类型形式化。这些类使用户可以很容易和明确地了解资源模型本身有什么样的能力。
+
+## 参考
+
+- [Kubernetes Service APIs - kubernetes-sigs.github.io](https://kubernetes-sigs.github.io/service-apis/)

concepts/multicluster.md

@@ -0,0 +1,12 @@
+# 多集群管理
+
+组织需要部署多个 Kubernetes 集群来为不同的业务提供隔离，增强可用性和可扩展性。
+
+## 什么是多集群？
+
+多集群是一种在多个Kubernetes集群上或跨集群部署应用的策略，目的是提高可用性、隔离性和可扩展性。多集群对于确保遵守不同的和相互冲突的法规非常重要，因为单个集群可以进行调整，以遵守特定地域或认证的法规。软件交付的速度和安全性也可以提高，单个开发团队将应用程序部署到隔离的集群中，并有选择地暴露哪些服务可用于测试和发布。
+
+## 参考
+
+- [Multicluster Special Interest Group](https://github.com/kubernetes/community/blob/master/sig-multicluster/README.md)
+