HTTP Egress 流量的监控和访问策略管理
原文：Monitoring and Access Policies for HTTP Egress Traffic 作者：VADIM EISENBERG 和 RONEN SCHAFFER Istio 的主要功能就是在服务网格内部管理微服务之...
莱卡云
Istio 的软性多租户支持
原文：Istio Soft Multi-tenancy Support 作者：John Joyce, Rich Curran 多租户是一个在各种环境和各种应用中都得到了广泛应用的概念，但是不同环境中，为每租户提供的具体实现和功能性都是有差异...
eBPF、Sidecar 和服务网格的未来
原文：eBPF, sidecars, and the future of the service mesh 作者：William Morgan eBPF 给云原生世界带来了很多变化。感谢 Cilium 之类的新技术，eBPF 已经成为了 K...
用 Ghostunnel 和 SPIRE 为 NGINX 提供 SPIFFE 认证
之前对 SPIFFE 和 SPIRE 进行了一个相对全面/啰嗦的介绍，这一篇就反过来，用一个简单的例子来展示 SPIRE 的基本用法，本文中会以 NGINX 作为服务生产方，使用 Ghostunnel 当做 NGINX 的反向代理，把原有的...
Istio 安全设置笔记
Istio 为网格中的微服务提供了较为完善的安全加固功能，在不影响代码的前提下，可以从多个角度提供安全支撑，官方文档做了较为详细的介绍，但是也比较破碎，这里尝试做个简介兼索引，实现过程还是要根据官方文档进行。 Istio 的安全功能主要分为...
在 Istio 中使用 Opentracing Baggage 进行传播和路由
原文：Istio Routing using OpenTracing Baggage/Distributed Context Propagation 作者：Pavol Loffay 现代服务网格架构提供了很多的新功能，基础设施相关的依赖部分...
Service Mesh 安全：用 Istio 应对攻击
原文：Service Mesh Security: Addressing Attack Vectors with Istio 作者： Zach Jory 把单体应用拆分为微服务之后，会得到不少好处，例如稳定性的提高、持续运行时间的增长以及更...
如何在企业中尝试无服务器技术
原文：Serverless 101: How to Get Serverless Started in the Enterprise 作者：Michelle Gienow 起初，世上有了裸机，这很好。 独占的服务器很快、很可靠，也很安全——...
Conduit 0.4.2 发布
Conduit 0.4.2 是生产就绪之路上的重要一步。这个版本为代理服务器的长期运行做出了很多修复和提高，并提供了更多的遥测功能。同时也为未来的双向 TLS 版本打好了基础。 生产就绪 代理服务器会丢弃 10 分钟未更新的指标，以防长期运...
Istio 0.8 的 Helm Chart 解析
儿童节期间，拖拉了一个多月的 Istio 0.8 正式发布了，这可能是 Istio 1.0 之前的最后一个 LTS 版本，意义重大。 新版本中，原来的 Kubernetes 安装文件 install/kubernetes/istio.yam...