博客

使用 Kyverno 更轻松地保护服务网格
利用 Kyverno 为服务网格提供更好的 Pod 安全性。
发布于 2024-03-08 字数 4138 阅读时长 19 分钟
阅读英文版原文
解密 Kubernetes 网络：跟随数据包的奇妙旅程
本文介绍了传统网络和Kubernetes网络的基本概念。通过比喻和图示，解释了IP地址、子网、MAC地址等概念，并以“跟随数据包”的方式讲解了网络通信的过程。同时，也对Kubernetes中的网络通信进行了类比，解释了Pod、CNI和eBPF的概念。整体而言，文章从简单到复杂地讲解了网络通信的原理，便于读者理解。
发布于 2024-03-08 字数 3381 阅读时长 15 分钟
阅读英文版原文
Istio 中基于标头的路由——无需标头传播
本文介绍了如何在 Istio 中使用头部信息进行路由，而无需修改应用程序内部。通过使用 Istio 的路由功能和头部匹配，可以实现基于头部信息的请求路由，同时展示了如何使用 delegate 功能和 sourceLabels 特性。
发布于 2024-03-06 字数 1530 阅读时长 7 分钟
阅读英文版原文
如何在 Istio 中按路径配置全局速率限制
这篇文章介绍了如何在 Istio 中根据请求路径配置全局限流。解释了 Envoy 限流过滤器和外部限流服务的工作原理，并通过例子展示了如何使用多个 rate limit action 来实现 OR 逻辑限流 certain paths。
发布于 2024-02-29 字数 1747 阅读时长 8 分钟
阅读英文版原文
Linkerd 服务网格的发布模式变更： 开源版只提供 Edge 版本，稳定版需付费使用
本文介绍了 Buoyant 公司对 Linkerd 服务网格的发布模式的调整，以及其对企业用户的影响。
发布于 2024-02-27 字数 897 阅读时长 4 分钟
Weaveworks 倒闭：云原生行业的变革与挑战
本文报道了 Weaveworks，一家推动 GitOps 和云原生技术的创业公司，宣布关闭的消息。文章分析了其在市场竞争和资金困境中的挣扎，以及其对整个行业的影响。
发布于 2024-02-07 字数 1052 阅读时长 5 分钟
阅读英文版原文
后 Serverless 时代的云计算趋势分析
这篇文章主要讨论了未来云计算领域的三大趋势：从基本元素到云构件作为服务的转变、从超大规模到超专业化的转变、以及从基础设施到组合式编程作为服务的转变。作者指出，未来的云服务将更加集成编程构件，使得开发人员能够无缝地使用他们喜欢的编程语言来组合应用程序。文章强调了这些趋势对开发人员和运营团队的影响，并指出了这些变化将如何塑造未来以开发人员为中心的云服务。
发布于 2024-02-02 字数 5971 阅读时长 27 分钟
阅读英文版原文
使用 Cilium 和 BGP 为 Kubernetes 服务进行负载均衡
本文介绍了如何使用 Cilium 和 BGP 技术，将 Kubernetes 中的 LoadBalanced 类型的服务暴露给外部网络。作者分享了他们的实验环境、BGP 路由器和 Cilium 的配置过程，以及测试和验证的结果。
发布于 2024-01-30 字数 3185 阅读时长 14 分钟
阅读英文版原文
Cilium 的控制平面升级之路：xDS API 的引入与应用
本文探讨了 Cilium 的控制平面设计，分析了其在大规模部署中的局限性，以及如何使用 xDS API 来改进其架构和性能。
发布于 2024-01-29 字数 4331 阅读时长 20 分钟
阅读英文版原文
DoorDash 的服务网格之旅：如何实现高效的区域感知路由
本文介绍了 DoorDash 如何使用服务网格来优化其跨可用区的数据传输，降低成本和延迟。作者分享了他们的流量架构、问题分析和解决方案设计，以及使用 Envoy 和 Istio 实现区域感知路由的过程和效果。
发布于 2024-01-18 字数 4456 阅读时长 20 分钟
阅读英文版原文