Istio

Istiod 架构详解
本文译自 Istio 官方代码仓库中对 Istiod 架构的解析。描述了 Istio 控制平面——Istiod 的高层架构。Istiod 是一个模块化的单体应用，涵盖了从证书签名、代理配置（XDS）、传统的 Kubernetes 控制器等多种功能。
发布于 2024-06-14 字数 4810 阅读时长 22 分钟
阅读英文版原文
使用 Kyverno 更轻松地保护服务网格
利用 Kyverno 为服务网格提供更好的 Pod 安全性。
发布于 2024-03-08 字数 4138 阅读时长 19 分钟
阅读英文版原文
Istio 中基于标头的路由——无需标头传播
本文介绍了如何在 Istio 中使用头部信息进行路由，而无需修改应用程序内部。通过使用 Istio 的路由功能和头部匹配，可以实现基于头部信息的请求路由，同时展示了如何使用 delegate 功能和 sourceLabels 特性。
发布于 2024-03-06 字数 1530 阅读时长 7 分钟
阅读英文版原文
如何在 Istio 中按路径配置全局速率限制
这篇文章介绍了如何在 Istio 中根据请求路径配置全局限流。解释了 Envoy 限流过滤器和外部限流服务的工作原理，并通过例子展示了如何使用多个 rate limit action 来实现 OR 逻辑限流 certain paths。
发布于 2024-02-29 字数 1747 阅读时长 8 分钟
阅读英文版原文
Cilium 的控制平面升级之路：xDS API 的引入与应用
本文探讨了 Cilium 的控制平面设计，分析了其在大规模部署中的局限性，以及如何使用 xDS API 来改进其架构和性能。
发布于 2024-01-29 字数 4331 阅读时长 20 分钟
阅读英文版原文
DoorDash 的服务网格之旅：如何实现高效的区域感知路由
本文介绍了 DoorDash 如何使用服务网格来优化其跨可用区的数据传输，降低成本和延迟。作者分享了他们的流量架构、问题分析和解决方案设计，以及使用 Envoy 和 Istio 实现区域感知路由的过程和效果。
发布于 2024-01-18 字数 4456 阅读时长 20 分钟
阅读英文版原文
在 AWS NLB 和 Istio Ingress 网关上启用代理协议
如何在 AWS NLB 和 Istio Ingress 网关上启用代理协议。
发布于 2024-01-18 字数 1814 阅读时长 8 分钟
阅读英文版原文
Istio Sidecar 的资源和性能管理：从监控到自动扩缩容的最佳实践
这篇博客介绍了作者在使用 Istio Sidecar 时，如何通过可视化和分析 Sidecar 的数据，以及使用 HPA 和 VPA 来自动调整 Sidecar 的大小，提高应用程序的效率和稳定性
发布于 2024-01-03 字数 3060 阅读时长 14 分钟
阅读英文版原文
将出口流量路由到通配符目标
一种通用方法，用于动态设置出口网关，可以将流量路由到一组受限制的目标远程主机，包括通配符域名。
发布于 2023-12-01 字数 2916 阅读时长 13 分钟
阅读英文版原文
KubeCon 北美大会同场活动 IstioCon 2023 回顾
本文介绍了 Istio 在 KubeCon North America 2023 的活动安排，包括 Istio Day、主题演讲、维护者跟踪和赞助商信息。
发布于 2023-11-21 字数 2048 阅读时长 9 分钟
阅读英文版原文