关注领域
容器作为云原生应用的标准交付物和最小的构建单元，一次构建，到处运行。
Kubernetes 是云原生时代的操作系统，以不可变基础设施为设计的理念，以声明式 API 为核心，Operator 扩展的引擎。
服务网格作为云原生网络基础设施，负责服务间通信的一切方面，旨在构建零信任网络。
可预见时间内的云原生的终极形式，真正的按需使用和按量付费。
最新博文
Kmesh 利用 eBPF 和内核增强，实现高性能、低延迟的服务网格数据平面。它革新了传统的 Sidecar 架构，降低了资源消耗，适用于现代云原生应用。
Netflix 利用 eBPF 技术实现了 Linux 调度器的低开销持续检测，有效地监控和优化了多租户环境中容器的噪声邻居问题。
在本文中，我将详细解析四种主要的服务网格数据平面部署模式，包括 Sidecar 模式、Ambient 模式、Cilium mesh 模式和 gRPC 模式。通过对这些模式的架构、性能、安全性、管理复杂性和资源成本的分析，提供选择建议，帮助你在不同的应用场景中做出最优决策。无论你是追求高性能、低资源消耗，还是需要更高的安全保障，本指南都能帮助你找到合适的部署模式。
关注领域
容器作为云原生应用的标准交付物和最小的构建单元，一次构建，到处运行。
Kubernetes 是云原生时代的操作系统，以不可变基础设施为设计的理念，以声明式 API 为核心，Operator 扩展的引擎。
服务网格作为云原生网络基础设施，负责服务间通信的一切方面，旨在构建零信任网络。
可预见时间内的云原生的终极形式，真正的按需使用和按量付费。
图书
关于 Jimmy Song
宋净超（Jimmy Song），Tetrate 布道师，云原生社区 创始人，CNCF Ambassador 。他拥有十年以上的软件开发、架构设计及社区管理经验，曾就职于 科大讯飞 、TalkingData 和 蚂蚁集团 。
