博客

Envoy WASM 源码抽丝剥茧
本文旨在从源码角度解析 Envoy 和 WASM 沙箱是如何桥接的。希望读者通过阅读本文，能够对 Envoy WASM 的接入有一定的了解。在实践的过程之中，能够帮助读者在繁杂的类型关系和调用链路中理清思路。本文默认读者具备一定的 Envoy 知识基础并且对 Envoy Filter 机制具备一定的了解。如果仅仅是希望使用 WASM 而不需要深入了解或者二次开发 Envoy WASM，那么可以阅读 SDK 文档即可。
发布于 2020-12-23 字数 8834 阅读时长 40 分钟
云安全策略的创建
本文翻译自 Andreja Velimirovic 的文章 Creating a Cloud Security Policy
发布于 2020-12-18 字数 2517 阅读时长 11 分钟
为《Kubernetes 开发指南》提交贡献
一个新的贡献者讲述为《Kubernetes 开发指南》做贡献的经验。
发布于 2020-12-17 字数 1873 阅读时长 9 分钟
为什么 RBAC 不足以保障 Kubernetes 的安全？
所有旧有的安全和合规规则和法规都需要以某种方式加装到 Kubernetes 上。不幸的是，像 RBAC 这样的旧的访问控制工具根本无法应对挑战。
发布于 2020-12-17 字数 4330 阅读时长 20 分钟
Envoy 是什么？
本文翻译自 Envoy 官方文档，从高层介绍 Envoy。
发布于 2020-12-08 字数 1583 阅读时长 7 分钟
亚马逊 EKS 发行版（EKS-D）介绍
本文介绍 EKS Distro，并使用合作伙伴生态系统中的例子来解释开始使用 EKS Distro 的不同方法。
发布于 2020-12-01 字数 2637 阅读时长 12 分钟
开源的核心是管理和运营社区
这是云原生的机会，更是开源社区的机会。
发布于 2020-11-21 字数 1707 阅读时长 8 分钟
如何为 Envoy 构建一个控制面来管理集群网络流量
这篇文章我看了之后非常想翻译，为什么呢？一方面我也在学习 Envoy，并且在公司的实际项目中使用 Envoy，另一方面，我确实也在设计一个控制管理端来统一管控多个集群的所有流量，没错我说的是所有的流量管控。
发布于 2020-11-21 字数 2967 阅读时长 13 分钟
Istio 1.8 发布——用户至上的选择
引入了 WorkloadGroup 和 DNS proxy，对如虚拟机的非 Kubernetes 负载的支持更进了一步。
发布于 2020-11-19 字数 923 阅读时长 4 分钟
Istio 中的智能 DNS 代理功能
本文将向你介绍 Istio 1.8 中新增的智能 DNS 代理功能。
发布于 2020-11-15 字数 3103 阅读时长 14 分钟