最新博文
本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。
深入解析 Istio ambient 模式下 pod 内部的 iptables 规则如何实现透明流量拦截和控制。
从 AWS App Mesh 迁移到 Istio 的指南，聚焦云原生、Kubernetes 友好的解决方案，探讨差异、高级特性及 Tetrate Istio 迁移工具，实现便捷高效的转移。
我曾三次游山西，历大同、忻州、朔州、晋城等地，赏众多名胜古迹。谈山西旅游优缺，景区分散等问题存，望借游戏热度促保护，提升文化素养以感其深厚内涵。
兴趣与专注
生成式人工智能（GenAI）通过深度学习模型生成内容，广泛应用于文本创作、图像生成和人机交互等领域。
Kubernetes 是云原生时代的操作系统，以不可变基础设施为设计的理念，以声明式 API 为核心，Operator 扩展的引擎。
服务网格作为云原生网络基础设施，负责服务间通信的一切方面，旨在构建零信任网络。
旅行是探索世界和文化的方式，不仅拓宽视野，还带来灵感与独特体验。
图书
学习 Envoy 代理和 Envoy 网关的基础知识，先进的功能，并与 Istio 集成在这个全面的指南。
关于 Jimmy Song
宋净超（Jimmy Song），Tetrate 布道师，云原生社区 创始人，CNCF Ambassador 。他拥有十年以上的软件开发、架构设计及社区管理经验，曾就职于 科大讯飞 、TalkingData 和 蚂蚁集团 。
