近日 Cilium 项目发布了 2024 年度报告,见 Github。这份报告详细回顾了 Cilium 在过去一年中所取得的重大成就,并展望了其在云原生网络和安全领域的未来发展方向。Cilium 项目自首次提交以来,历经近十年发展,其势头持续强劲,正引领云原生网络和安全领域的新变革。
随着 Istio 的环境数据平面模式的推出,平台团队可以高效地采用服务网格功能,并以最小的资源和开销影响为终端用户提供增强功能。
Istio 的环境模式最初于 2022 年 9 月发布。它是一种新的数据平面模式 —— 无需 sidecar —— 旨在简化操作、扩大应用兼容性和降低基础设施成本。环境模式将 Istio 的功能分为两个独立的层:零信任安全覆盖层(ztunnel)和可选的第 7 层处理层(waypoint)。与 sidecar 相比,分层方法允许用户从无网格逐渐采用到基于 mTLS 的零信任覆盖,再到完整的第 7 层处理,根据需要进行。这为服务网格用户提供了来自同一专用社区的两个出色选择:传统的 sidecar 方法的 Istio 或无 sidecar 的环境模式。