Istio

什么是 Ambient Mesh？
我们对任何能够使服务网格的采用更加容易的事情都充满热情，但我们还不确定Ambient Mesh的部署模型能否能兑现这一承诺。
发布于 2022-09-28 字数 4260 阅读时长 19 分钟
阅读英文版原文
Istio 服务网格 ambient 模式安全详解
深入研究最近发布的 Istio Ambient Mesh（Istio 的无 sidecar 数据平面）的安全隐患。
发布于 2022-09-08 字数 2564 阅读时长 12 分钟
原文
Istio 无 sidecar 代理数据平面 ambient 模式简介
Ambient Mesh（外围模式）是一种新的 Istio 数据平面模式，旨在简化操作、扩大应用兼容性并降低基础设施成本。
发布于 2022-09-08 字数 3697 阅读时长 17 分钟
原文
通过两级网关设计来路由服务网格流量
在 Kubernetes 中我们不能仅依靠网络层加密，还需要 mTLS 来对客户端和服务端进行双向的传输层认证。本文将聚焦于 TLS 的真实性，以及证书管理的难题，说明服务网格对于在 Kubernetes 中开启 mTLS 带来的便利。
发布于 2022-06-29 字数 2316 阅读时长 11 分钟
阅读英文版原文
如何在 Istio 中集成 SPIRE
Istio 1.14 版本增加了对 SPIRE 集成的支持，这篇文章将指导你如何在 Istio 中集成 SPIRE。
发布于 2022-06-06 字数 2738 阅读时长 12 分钟
阅读英文版原文
Istio 基础教程
免费的中文 Istio 基础教程已上线 Tetrate 学院。
发布于 2022-05-24 字数 25 阅读时长 0 分钟
使用 WebAssembly 验证请求负载
本文是一个使用 Go 语言开发 Wasm 插件验证请求负载，并将其部署到 Istio 或 Envoy 上的教程。
发布于 2022-05-13 字数 3211 阅读时长 15 分钟
阅读英文版原文
告别 Sidecar——使用 eBPF 解锁内核级服务网格
本文回顾了Linux 内核的连接性，实现服务网格的几种模式，以及如何使用 eBPF 实现无 Sidecar 的服务网格。
发布于 2021-12-09 字数 5480 阅读时长 25 分钟
阅读英文版原文
Istio 1.12 引入 Wasm 插件配置 API 用于扩展 Istio 生态
Istio 1.12 中新的 WebAssembly 基础设施使其能够轻松地将额外的功能注入网格部署中。
发布于 2021-11-24 字数 3243 阅读时长 15 分钟
阅读英文版原文
基于 gRPC 和 Istio 的无 sidecar 代理的服务网格
编者的话 本文译自 Istio 官方博客，博客原标题 gRPC Proxyless Service Mesh，其实是 Istio 1.11 版本中支持的实验特性，可以直接将 gRPC 服务添加到 Istio 中，而不需要再向 Pod 中注入 Envoy 代理。本文中还给出了一个 Demo 性能测试数据，这种做法可以极大的提升应
发布于 2021-11-23 字数 3317 阅读时长 15 分钟
原文