博客

2023 年 WebAssembly 技术五大趋势预测
2023 年将是 Wasm 年。
发布于 2023-01-09 字数 3128 阅读时长 14 分钟
阅读英文版原文
如何将服务网格作为安全模型的一部分，以分层形式将微服务安全与传统安全结合起来
我们认为，服务网格最适合作为现有安全模型的一部分，通过在传统安全控制之上添加更细粒度的安全策略来实现。
发布于 2023-01-05 字数 2554 阅读时长 12 分钟
原文
可观测性场景下 Grafana Plugin 开发实战
分享可观测性场景下 Grafana Plugin 的开发细节和原理。
发布于 2022-12-28 字数 3809 阅读时长 17 分钟
是时候思考 Kubernetes 出向流量安全了
关于 Kubernetes 环境下 Egress 流量的访问控制方法。
发布于 2022-12-27 字数 5417 阅读时长 25 分钟
Kubernetes 服务异常排障过程全解密
Kubernetes 服务异常排障过程的实践经验分享。
发布于 2022-12-26 字数 2493 阅读时长 11 分钟
在生产中大规模自动化 Istio CA 轮换
本文将向您展示如何简化 Istio 中的 CA 管理以降低风险并提高系统的整体稳定性。
发布于 2022-12-20 字数 1483 阅读时长 7 分钟
原文
将 Istio 纳入信任链：使用现有 PKI 作为信任根
本文讲解了如何让 Istio 信任现有 PKI 的步骤。
发布于 2022-12-20 字数 1862 阅读时长 8 分钟
原文
如何使用 Hashicorp Vault 作为一种更安全的方式来存储 Istio 证书
本文将指导你使用 Vault 存储 Istio 的证书。
发布于 2022-12-19 字数 4122 阅读时长 19 分钟
原文
云原生架构师进阶指南
本文介绍了进阶云原生架构师的学习路径以及怎么更高效地学习云原生的 12 大领域，同时也推荐了体系化云原生课程。
发布于 2022-12-14 字数 1625 阅读时长 7 分钟
Kubernetes 安全的 6 大零信任原则
本文是 NIST 的核心零信任架构原则以及建议在实践中应用它们的 Kubernetes 和 Istio 参考架构。
发布于 2022-12-13 字数 2197 阅读时长 10 分钟
原文