译文

使用 eBPF 准确定位服务网格的关键性能问题
在这篇文章中，我们将讨论如何使用 eBPF 技术来改进 SkyWalking 中的剖析功能，并用于分析服务网格中的性能影响。
发布于 2022-07-05 字数 3616 阅读时长 16 分钟
阅读英文版原文
通过两级网关设计来路由服务网格流量
在 Kubernetes 中我们不能仅依靠网络层加密，还需要 mTLS 来对客户端和服务端进行双向的传输层认证。本文将聚焦于 TLS 的真实性，以及证书管理的难题，说明服务网格对于在 Kubernetes 中开启 mTLS 带来的便利。
发布于 2022-06-29 字数 2316 阅读时长 11 分钟
阅读英文版原文
写给 Kubernetes 工程师的 mTLS 指南
在 Kubernetes 中我们不能仅依靠网络层加密，还需要 mTLS 来对客户端和服务端进行双向的传输层认证。本文将聚焦于 TLS 的真实性，以及证书管理的难题，说明服务网格对于在 Kubernetes 中开启 mTLS 带来的便利。
发布于 2022-06-16 字数 5128 阅读时长 23 分钟
阅读英文版原文
如何在 Istio 中集成 SPIRE
Istio 1.14 版本增加了对 SPIRE 集成的支持，这篇文章将指导你如何在 Istio 中集成 SPIRE。
发布于 2022-06-06 字数 2738 阅读时长 12 分钟
阅读英文版原文
一键开启 Kubernetes 可观测性——如何自动生成和存储 OpenTelemetry 追踪
首先，我们将解释一下如何在 Kubernetes 自动生成和存储 OpenTelemetry 追踪，剖析 OpenTelemetry Operator 在内部的真正作用。接下来，我们将通过一个例子演示如何将其直接付诸实践。
发布于 2022-05-30 字数 4105 阅读时长 19 分钟
阅读英文版原文
混沌工程和视觉隐喻的可观测性
本文为可观测性引入了一个新的角色：视觉隐喻，并进行了一项研究，对比了视觉隐喻与传统表示的结果。
发布于 2022-05-24 字数 5219 阅读时长 24 分钟
阅读英文版原文
Envoy API Gateway——推动网关的进一步发展
在我们看来，由于Envoy的设计、功能设置、安装基础和社区，它是业内最好的API网关。有了Envoy Gateway，企业可以在将Envoy嵌入其API管理策略方面增加信心。
发布于 2022-05-17 字数 2088 阅读时长 9 分钟
阅读英文版原文
开源项目 Envoy Gateway 简介
今天，我们很高兴地宣布 Envoy Gateway 成为 Envoy 代理家族的新成员，该项目旨在大幅降低将 Envoy 作为 API 网关的使用门槛。
发布于 2022-05-16 字数 1982 阅读时长 9 分钟
阅读英文版原文
使用 WebAssembly 验证请求负载
本文是一个使用 Go 语言开发 Wasm 插件验证请求负载，并将其部署到 Istio 或 Envoy 上的教程。
发布于 2022-05-13 字数 3211 阅读时长 15 分钟
阅读英文版原文
Slack 将数百万个并发的 Websockets 迁移到 Envoy 上经验分享
本文是 Slack 花半年时间从 HAProxy 迁移到 Envoy 上的经验分享。
发布于 2022-04-08 字数 4584 阅读时长 21 分钟
阅读英文版原文