博客

在 Kubernetes 中实现 mTLS：选项与推荐
本文探讨了在 Kubernetes 环境中实现 mTLS（双向 TLS）的方法，包括自行实现、基于 Sidecar 的服务网格和 Ambient 模式的比较与推荐。
发布于 2024-08-28 字数 3102 阅读时长 14 分钟
阅读英文版原文
Istio 1.23 发布：环境模式升级与重要功能更新
Istio 1.23 版本带来了环境模式的重大改进，包括性能提升、功能增强以及 DNS 自动分配和重试策略的优化，同时宣布集群内 Operator 将被弃用。
发布于 2024-08-16 字数 1210 阅读时长 6 分钟
无需 Kubernetes 测试 Kubernetes 网络实现
探讨如何在没有 Kubernetes 环境的情况下测试 Ztunnel 网络代理，该代理为 Istio 的新 Ambient 模式编写。
发布于 2024-07-22 字数 2622 阅读时长 12 分钟
阅读英文版原文
SAPwned：SAP AI 漏洞暴露客户云环境和私有 AI 工件
本文通过研究 SAP AI Core，揭示了多个安全漏洞，这些漏洞可能允许攻击者访问客户数据和内部工件。
发布于 2024-07-18 字数 3421 阅读时长 16 分钟
阅读英文版原文
使用 Istio 和 Keycloak 实现身份验证和授权
本指南介绍了如何利用 Istio 和 Keycloak 来实现身份验证和授权，简化开发流程，让开发人员能够专注于核心任务。
发布于 2024-07-16 字数 3233 阅读时长 15 分钟
阅读英文版原文
你可能不需要微服务
本文探讨了微服务架构的实际成本和挑战，并提出在特定情况下其他解决方案可能更为合适。
发布于 2024-07-15 字数 2824 阅读时长 13 分钟
阅读英文版原文
了解 Llama 3：迄今最强大的免费开源大模型从概念到使用
探索 Llama 3：Meta 推出的创新开源 LLM，介绍其架构、训练和实践应用，助力 AI 开发者。
发布于 2024-07-01 字数 3665 阅读时长 17 分钟
阅读英文版原文
Istiod 架构详解
本文译自 Istio 官方代码仓库中对 Istiod 架构的解析。描述了 Istio 控制平面——Istiod 的高层架构。Istiod 是一个模块化的单体应用，涵盖了从证书签名、代理配置（XDS）、传统的 Kubernetes 控制器等多种功能。
发布于 2024-06-14 字数 4810 阅读时长 22 分钟
阅读英文版原文
SkyWalking 10 发布：服务层次结构、基于 eBPF 的 Kubernetes 网络监控、BanyanDB 等
介绍 SkyWalking 10 的新特性，包括服务层次结构、基于 eBPF 的 Kubernetes 网络监控、BanyanDB 等。
发布于 2024-05-14 字数 2683 阅读时长 12 分钟
阅读英文版原文
使用 Kyverno 更轻松地保护服务网格
利用 Kyverno 为服务网格提供更好的 Pod 安全性。
发布于 2024-03-08 字数 4138 阅读时长 19 分钟
阅读英文版原文