博客

在 Play with Kubernetes 平台上以测试驱动的方式部署 Istio
在 Docker 提供的免费的 Kubernetes 试玩平台上，使用好奇心驱动的方式部署一个 Istio Service Mesh。本方式适合没有测试资源又不想自己整环境的，只是想上去爽一把的人士。
发布于 2018-09-07 字数 2446 阅读时长 11 分钟
后 Kubernetes 时代的微服务
在 Kubernetes 诞生的前几年微服务还是分布式系统最流行的架构风格。但 Kubernetes 和云原生运动已经改变了应用程序设计和开发的方方面面。在本文中，我要质疑微服务的一些理念，指明它们在后 Kubernetes 时代不会再像以前那样强大。
发布于 2018-09-07 字数 3238 阅读时长 15 分钟
Envoy 服务网格在 Lyft 的实践及未来路线图
本文分享了 Lyft 对于 Envoy 的在服务网格领域的实践，主要为了解决级联故障的问题，以及 Lyft 对于 Envoy 的未来规划。
发布于 2018-09-02 字数 5634 阅读时长 26 分钟
蚂蚁金服开源的 SOFAMesh 的通用协议扩展解析
本文作者是蚂蚁金服中间件团队的高级技术专家邵俊雄（熊啸），主要负责 SOFAMesh 的开发工作。本文是基于作者在 Service Mesh Meetup #3 深圳的主题分享《SOFAMesh 的通用协议扩展》部分内容所整理，完整内容见文末的直播回放。
发布于 2018-08-31 字数 6090 阅读时长 28 分钟
教程 | 使用 Istio 实现一个 Service Mesh 以简化微服务间的通信模式
本文 kublr 出品的 Istio Service Mesh 教程的第 1 部分，主要讲解了 Istio 的部署和流量路由部分。
发布于 2018-08-30 字数 6643 阅读时长 30 分钟
IBM 云计算 CTO 讲述 Istio 项目的起源、分工及目标
本文主要是 IBM 研究员兼云计算 CTO Jason McGee 对 Istio 项目的起源、分工与目标的解说。
发布于 2018-08-28 字数 2867 阅读时长 13 分钟
Cilium 1.2 发布—DNS 安全性策略、EKS 支持、ClusterMesh、kube-router 集成等
Cilum 使用 Kube-router 在 Kubernetes Pod 与集群外部运行的服务之间建立连接，再引入基于 DNS 名称的安全策略保护对集群外服务的访问，再增加 Cluster Mesh 增加对多 Kubernetes 集群的支持。
发布于 2018-08-27 字数 2669 阅读时长 12 分钟
第三届 Service Mesh Meetup 深圳站回顾
ServiceMesher 社区和蚂蚁金服联合主办、SOFAStack 社区协办的第三届 Service Mesh Meetup 深圳站收官，华为张超盟、蚂蚁金服熊啸、JEX 杨文、联邦车网朱经惠给大家带来分享。
发布于 2018-08-27 字数 461 阅读时长 2 分钟
应用程序安全性和正确性的责任不能推卸给 Istio 和任何服务网格
Istio 和服务网格的总体目标是解决应用程序网络类问题。将这些问题的解决方案迁移到服务网格中是可操作性的优化。但这并不意味着它不再是应用程序的责任，而是意味着这些功能的实现存在于进程之外了，并且必须是可配置的。
发布于 2018-08-23 字数 4311 阅读时长 20 分钟
使用 Let’s Encrypt 在 Kubernetes 上保护 Istio 的 Ingress 服务
这是 Vamp 在 kubernetes 之上部署 Istio 系列文章中的第三篇，内容是关于 Vamp 试图通过 Vamp Lamia 实现的更多细节以及我们为什么选择 Istio 的原因。
发布于 2018-08-20 字数 2451 阅读时长 11 分钟