博客

写给 Kubernetes 工程师的 mTLS 指南
在 Kubernetes 中我们不能仅依靠网络层加密，还需要 mTLS 来对客户端和服务端进行双向的传输层认证。本文将聚焦于 TLS 的真实性，以及证书管理的难题，说明服务网格对于在 Kubernetes 中开启 mTLS 带来的便利。
发布于 2022-06-16 字数 5128 阅读时长 23 分钟
阅读英文版原文
浅析 Istio——服务治理之概念和原理
作者在本文将和大家一起探讨下 Istio 的服务治理，介绍服务治理相关概念和实现原理。
发布于 2022-06-12 字数 9115 阅读时长 41 分钟
如何在 Istio 中集成 SPIRE
Istio 1.14 版本增加了对 SPIRE 集成的支持，这篇文章将指导你如何在 Istio 中集成 SPIRE。
发布于 2022-06-06 字数 2738 阅读时长 12 分钟
阅读英文版原文
Istio 1.14 发布
这是 Istio 在 2022 年发布的第二个版本。
发布于 2022-06-02 字数 938 阅读时长 4 分钟
一键开启 Kubernetes 可观测性——如何自动生成和存储 OpenTelemetry 追踪
首先，我们将解释一下如何在 Kubernetes 自动生成和存储 OpenTelemetry 追踪，剖析 OpenTelemetry Operator 在内部的真正作用。接下来，我们将通过一个例子演示如何将其直接付诸实践。
发布于 2022-05-30 字数 4062 阅读时长 18 分钟
阅读英文版原文
一种灵活注入 Istio Sidecar 的方案探索
作者在本文将和大家一起探讨下 Istio 在满足什么条件的时候进行 Sidecar 的注入，介绍使用 Istio 进行 Sidecar 注入时的一些配置及生产应用
发布于 2022-05-29 字数 2340 阅读时长 11 分钟
为什么需要可编程代理
经常会有人问“当你们说可编程代理的时候，那么什么是可编程代理，为什么需要可编程代理”？本文从不同角度回答这个问题。
发布于 2022-05-27 字数 6052 阅读时长 28 分钟
混沌工程和视觉隐喻的可观测性
本文为可观测性引入了一个新的角色：视觉隐喻，并进行了一项研究，对比了视觉隐喻与传统表示的结果。
发布于 2022-05-24 字数 5176 阅读时长 24 分钟
阅读英文版原文
浅析 Istio——流量治理之路由管理
作者在本文将和大家一起探讨下 Istio 的路由管理，介绍使用 Istio 灰度发布的过程中，有哪些需要注意的地方。
发布于 2022-05-23 字数 5426 阅读时长 25 分钟
Envoy API Gateway——推动网关的进一步发展
在我们看来，由于 Envoy 的设计、功能设置、安装基础和社区，它是业内最好的 API 网关。有了 Envoy Gateway，企业可以在将 Envoy 嵌入其 API 管理策略方面增加信心。
发布于 2022-05-17 字数 2088 阅读时长 9 分钟
阅读英文版原文