Istio

Istio 1.26 发布：增强 Gateway API 支持，拥抱 Kubernetes 未来 —— 同时告别 1.23 版本
Istio 1.26 发布，增强 Gateway API 与 Ambient 模式支持，同时宣布 1.23 停止维护。
发布于 2025-05-09 字数 1111 阅读时长 5 分钟
Ambient Mesh 中的授权策略指南
介绍在 Istio Ambient 模式中如何使用 AuthorizationPolicy 精细控制 L4 与 L7 网络访问权限。
发布于 2025-04-24 字数 2190 阅读时长 10 分钟
阅读英文版原文
Istio 社区公布 ztunnel 安全审计结果，零信任通道通过严格考验
CNCF 资助、Trail of Bits 执行的第三方安全审计证实：Istio Ambient 模式核心组件 ztunnel 代码无漏洞，架构安全可信。
发布于 2025-04-21 字数 880 阅读时长 4 分钟
Istio 在 GKE 上的无缝 TLS 体验：使用自定义 Admission Controller 自动签发证书
在GKE上使用Istio时，TLS证书管理复杂，cert - manager无法基于注解自动配置。本文介绍通过FastAPI等构建自定义Kubernetes准入控制器，拦截Istio Gateway请求，自动创建证书，实现无缝TLS证书自动配置。
发布于 2025-04-10 字数 1680 阅读时长 8 分钟
阅读英文版原文
Istio Egress Gateway 简化指南
本文介绍在 Ambient 模式下，通过 waypoint 代理管理 egress 流量，包括部署应用、设代理、策略管理及启用 TLS 等操作。
发布于 2025-04-09 字数 1752 阅读时长 8 分钟
阅读英文版原文
Istio 1.25.0 正式发布：全面增强 Ambient 模式与流量管理
Istio 1.25.0 现已正式发布，并全面支持 Kubernetes 1.29 至 1.32 版本。此次更新带来了多个关键改进，特别是在 Ambient 模式、流量管理和 DNS 代理等方面。
发布于 2025-03-04 字数 1026 阅读时长 5 分钟
Istio 可见性与故障排查：监控控制平面的关键指标
本文介绍了 Istio 控制平面的关键监控指标，包括延迟、流量、错误和饱和度，帮助提高诊断效率。
发布于 2025-01-10 字数 1798 阅读时长 8 分钟
阅读英文版原文
云原生对比：Istio Ambient 模式与 Cilium 的扩展性能分析
本文对比了 Istio Ambient 模式与 Cilium 在大规模场景下的性能表现，重点分析了各自的架构差异及扩展性。
发布于 2024-10-22 字数 1914 阅读时长 9 分钟
阅读英文版原文
如何将 Istio 与 AWS 私有证书颁发机构（Private CA）无缝集成
了解如何将 Istio 与 AWS 私有CA集成，实现自动化证书管理，增强服务网格的安全性与可审计性。
发布于 2024-09-24 字数 2232 阅读时长 10 分钟
阅读英文版原文
Istio 1.23 发布：环境模式升级与重要功能更新
Istio 1.23 版本带来了环境模式的重大改进，包括性能提升、功能增强以及 DNS 自动分配和重试策略的优化，同时宣布集群内 Operator 将被弃用。
发布于 2024-08-16 字数 1210 阅读时长 6 分钟