博客

SAPwned：SAP AI 漏洞暴露客户云环境和私有 AI 工件
本文通过研究 SAP AI Core，揭示了多个安全漏洞，这些漏洞可能允许攻击者访问客户数据和内部工件。
发布于 2024-07-18 字数 3421 阅读时长 16 分钟
阅读英文版原文
使用 Istio 和 Keycloak 实现身份验证和授权
本指南介绍了如何利用 Istio 和 Keycloak 来实现身份验证和授权，简化开发流程，让开发人员能够专注于核心任务。
发布于 2024-07-16 字数 3233 阅读时长 15 分钟
阅读英文版原文
你可能不需要微服务
本文探讨了微服务架构的实际成本和挑战，并提出在特定情况下其他解决方案可能更为合适。
发布于 2024-07-15 字数 2824 阅读时长 13 分钟
阅读英文版原文
了解 Llama 3：迄今最强大的免费开源大模型从概念到使用
探索 Llama 3：Meta 推出的创新开源 LLM，介绍其架构、训练和实践应用，助力 AI 开发者。
发布于 2024-07-01 字数 3665 阅读时长 17 分钟
阅读英文版原文
Istiod 架构详解
本文译自 Istio 官方代码仓库中对 Istiod 架构的解析。描述了 Istio 控制平面——Istiod 的高层架构。Istiod 是一个模块化的单体应用，涵盖了从证书签名、代理配置（XDS）、传统的 Kubernetes 控制器等多种功能。
发布于 2024-06-14 字数 4810 阅读时长 22 分钟
阅读英文版原文
SkyWalking 10 发布：服务层次结构、基于 eBPF 的 Kubernetes 网络监控、BanyanDB 等
介绍 SkyWalking 10 的新特性，包括服务层次结构、基于 eBPF 的 Kubernetes 网络监控、BanyanDB 等。
发布于 2024-05-14 字数 2683 阅读时长 12 分钟
阅读英文版原文
使用 Kyverno 更轻松地保护服务网格
利用 Kyverno 为服务网格提供更好的 Pod 安全性。
发布于 2024-03-08 字数 4138 阅读时长 19 分钟
阅读英文版原文
解密 Kubernetes 网络：跟随数据包的奇妙旅程
本文介绍了传统网络和Kubernetes网络的基本概念。通过比喻和图示，解释了IP地址、子网、MAC地址等概念，并以“跟随数据包”的方式讲解了网络通信的过程。同时，也对Kubernetes中的网络通信进行了类比，解释了Pod、CNI和eBPF的概念。整体而言，文章从简单到复杂地讲解了网络通信的原理，便于读者理解。
发布于 2024-03-08 字数 3381 阅读时长 15 分钟
阅读英文版原文
Istio 中基于标头的路由——无需标头传播
本文介绍了如何在 Istio 中使用头部信息进行路由，而无需修改应用程序内部。通过使用 Istio 的路由功能和头部匹配，可以实现基于头部信息的请求路由，同时展示了如何使用 delegate 功能和 sourceLabels 特性。
发布于 2024-03-06 字数 1530 阅读时长 7 分钟
阅读英文版原文
如何在 Istio 中按路径配置全局速率限制
这篇文章介绍了如何在 Istio 中根据请求路径配置全局限流。解释了 Envoy 限流过滤器和外部限流服务的工作原理，并通过例子展示了如何使用多个 rate limit action 来实现 OR 逻辑限流 certain paths。
发布于 2024-02-29 字数 1747 阅读时长 8 分钟
阅读英文版原文