Istio

Istio 在 GKE 上的无缝 TLS 体验：使用自定义 Admission Controller 自动签发证书
在GKE上使用Istio时，TLS证书管理复杂，cert - manager无法基于注解自动配置。本文介绍通过FastAPI等构建自定义Kubernetes准入控制器，拦截Istio Gateway请求，自动创建证书，实现无缝TLS证书自动配置。
发布于 2025-04-10 字数 1680 阅读时长 8 分钟
阅读英文版原文
Istio Egress Gateway 简化指南
本文介绍在 Ambient 模式下，通过 waypoint 代理管理 egress 流量，包括部署应用、设代理、策略管理及启用 TLS 等操作。
发布于 2025-04-09 字数 1752 阅读时长 8 分钟
阅读英文版原文
Istio 1.25.0 正式发布：全面增强 Ambient 模式与流量管理
Istio 1.25.0 现已正式发布，并全面支持 Kubernetes 1.29 至 1.32 版本。此次更新带来了多个关键改进，特别是在 Ambient 模式、流量管理和 DNS 代理等方面。
发布于 2025-03-04 字数 1026 阅读时长 5 分钟
Istio 可见性与故障排查：监控控制平面的关键指标
本文介绍了 Istio 控制平面的关键监控指标，包括延迟、流量、错误和饱和度，帮助提高诊断效率。
发布于 2025-01-10 字数 1798 阅读时长 8 分钟
阅读英文版原文
云原生对比：Istio Ambient 模式与 Cilium 的扩展性能分析
本文对比了 Istio Ambient 模式与 Cilium 在大规模场景下的性能表现，重点分析了各自的架构差异及扩展性。
发布于 2024-10-22 字数 1914 阅读时长 9 分钟
阅读英文版原文
如何将 Istio 与 AWS 私有证书颁发机构（Private CA）无缝集成
了解如何将 Istio 与 AWS 私有CA集成，实现自动化证书管理，增强服务网格的安全性与可审计性。
发布于 2024-09-24 字数 2232 阅读时长 10 分钟
阅读英文版原文
Istio 1.23 发布：环境模式升级与重要功能更新
Istio 1.23 版本带来了环境模式的重大改进，包括性能提升、功能增强以及 DNS 自动分配和重试策略的优化，同时宣布集群内 Operator 将被弃用。
发布于 2024-08-16 字数 1210 阅读时长 6 分钟
无需 Kubernetes 测试 Kubernetes 网络实现
探讨如何在没有 Kubernetes 环境的情况下测试 Ztunnel 网络代理，该代理为 Istio 的新 Ambient 模式编写。
发布于 2024-07-22 字数 2622 阅读时长 12 分钟
阅读英文版原文
SAPwned：SAP AI 漏洞暴露客户云环境和私有 AI 工件
本文通过研究 SAP AI Core，揭示了多个安全漏洞，这些漏洞可能允许攻击者访问客户数据和内部工件。
发布于 2024-07-18 字数 3421 阅读时长 16 分钟
阅读英文版原文
使用 Istio 和 Keycloak 实现身份验证和授权
本指南介绍了如何利用 Istio 和 Keycloak 来实现身份验证和授权，简化开发流程，让开发人员能够专注于核心任务。
发布于 2024-07-16 字数 3233 阅读时长 15 分钟
阅读英文版原文