博客

Dapr（分布式应用运行时）加入 CNCF 孵化器
CNCF 技术监督委员会（TOC）已经投票决定接受 Dapr 作为 CNCF 的孵化项目。
发布于 2021-11-04 字数 1523 阅读时长 7 分钟
多租户场景下 Istio 部署方案探索
Istio 作为服务治理的主流技术，应用的越来越多。在将 Istio 落地部署的时候，需要考虑公司组织结构、产品、网络、人员等多种场景因素，确定合适的部署方案。我们需要在一个 Kubernetes 集群中通过 Istio 纳管多款产品，针对该需求，对 Istio 部署模型进行了一些调研探索，确定了适合的的部署模式，记录下来，为有相同需要的伙伴提供参考。
发布于 2021-11-01 字数 4651 阅读时长 21 分钟
eBPF 如何简化服务网格
本文探讨一下 eBPF 是如何让我们精简服务网格，使服务网格的数据平面更有效率，更容易部署。
发布于 2021-10-27 字数 2552 阅读时长 12 分钟
阅读英文版原文
Istio 安全源码分析——认证体系与通信安全
本文分析 Istio 安全认证体系与加密通信的源码，让读者对零信任的实践有清晰的认识，这些知识能帮助构建零信任认证与通信体系。
发布于 2021-10-27 字数 9981 阅读时长 45 分钟
云原生网关 APISIX 核心流程源码分析与进化方向思考
本文针对云原生网关 APISIX 的核心流程以源码分析的方式剖析其工作原理，并对于网关未来的发展方向进行了思考。
发布于 2021-10-24 字数 9185 阅读时长 42 分钟
在 Kubernetes 实施混沌工程——Chaos Mesh 原理分析与控制面开发
本文探索混沌工程在 Kubernetes 集群上的实践，基于源码分析了解 Chaos Mesh 的工作原理，以代码示例阐述如何开发 Chaos Mesh 的控制平面。
发布于 2021-10-22 字数 5287 阅读时长 24 分钟
云原生网关 Kong 源码分析
本文分析了 Kong 的启动流程、插件机制、缓存机制和请求的生命周期。
发布于 2021-10-21 字数 12924 阅读时长 59 分钟
ZTNA 能取代 VPN 吗？——三种远程访问方法对比
本文对比了 VPN 和 ZTNA 远程访问解决方案，阐明了它们的好处和局限性，同时阐明了迁移项目的最重要考虑因素。同时给出了 Cloudflare 的解决方案及迁移到 ZTNA 的步骤建议。
发布于 2021-10-13 字数 4409 阅读时长 20 分钟
研发效能度量引发的血案
优秀的度量体系设计对目标会有很强的正向牵引作用，不恰当的度量体系往往会引发一场“腥风血雨”。
发布于 2021-10-13 字数 7173 阅读时长 33 分钟
服务网格终极指南第二版——下一代微服务开发
本文是 InfoQ 自 2020 年 2 月发表的服务网格终极指南后的第二版，发布于 2021 年 9 月。
发布于 2021-10-11 字数 10013 阅读时长 46 分钟