Istio

Istio Ambient Mesh 中基于 Rust 的 Ztunnel 组件介绍
这篇文章介绍了 Istio 的 Rust-Based Ztunnel，它是一种基于 Rust 语言的轻量级代理，用于 Istio 的 ambient mesh。在文章中，作者解释了为什么需要一种新的代理，以及 Rust 语言是如何成为最佳选择的。文章还讨论了如何使用 workload xDS 配置来管理工作负载，以及如何查看 ztunnel 日志和 L4 指标。作者表示，Rust-Based Ztunnel 显著简化了 Istio 的 ambient mesh，并提高了性能。此外，Istio ambient mesh 已经合并到了上游主干，可以通过遵循入门指南来尝试 Rust-Based Ztunnel。
发布于 2023-03-07 字数 3119 阅读时长 14 分钟
阅读英文版原文
服务网格安全性优化最佳实践
本文推荐了服务网格安全性优化的一些最佳实践。
发布于 2023-02-01 字数 4230 阅读时长 19 分钟
原文
服务网格安全性和高可用性部署最佳实践
本文强调的是控制平面应该如何部署在应用程序附近，入口应该如何部署以促进安全性和敏捷性，如何使用 Envoy 促进跨集群负载均衡，以及网格内部如何使用证书。
发布于 2023-01-30 字数 3806 阅读时长 17 分钟
原文
如何将服务网格作为安全模型的一部分，以分层形式将微服务安全与传统安全结合起来
我们认为，服务网格最适合作为现有安全模型的一部分，通过在传统安全控制之上添加更细粒度的安全策略来实现。
发布于 2023-01-05 字数 2554 阅读时长 12 分钟
原文
在生产中大规模自动化 Istio CA 轮换
本文将向您展示如何简化 Istio 中的 CA 管理以降低风险并提高系统的整体稳定性。
发布于 2022-12-20 字数 1483 阅读时长 7 分钟
原文
将 Istio 纳入信任链：使用现有 PKI 作为信任根
本文讲解了如何让 Istio 信任现有 PKI 的步骤。
发布于 2022-12-20 字数 1862 阅读时长 8 分钟
原文
如何使用 Hashicorp Vault 作为一种更安全的方式来存储 Istio 证书
本文将指导你使用 Vault 存储 Istio 的证书。
发布于 2022-12-19 字数 4122 阅读时长 19 分钟
原文
面向未来的网关：新的 Kubernetes Gateway API 和 Envoy Gateway 0.2 介绍
最近 Envoy Gateway 0.2 发布了，API 网关的生态系统迎来了新的变化。这篇文章将向你介绍 Kubernetes API 网关领域的最新进展。
发布于 2022-10-27 字数 3009 阅读时长 14 分钟
原文
什么是 Ambient Mesh？
我们对任何能够使服务网格的采用更加容易的事情都充满热情，但我们还不确定 Ambient Mesh 的部署模型能否能兑现这一承诺。
发布于 2022-09-28 字数 4116 阅读时长 19 分钟
阅读英文版原文
服务网格峰会 2022
第一届服务网格峰会。
9月 24, 2022 9:00 AM - 5:30 PM 中国上海
演示文稿 视频
服务网格峰会 2022