Istio Ambient 模式中的透明流量拦截过程详解

本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。

Istio Ambient 模式中的 Pod 内 iptable 规则注入解析

深入解析 Istio ambient 模式下 pod 内部的 iptables 规则如何实现透明流量拦截和控制。

跨网络命名空间管理套接字：探索 Linux 套接字的使用

介绍如何在 Linux 中跨网络命名空间管理套接字，并使用 Docker 进行演示。

从 AWS App Mesh 迁移到 Istio 全面指南

从 AWS App Mesh 迁移到 Istio 的指南，聚焦云原生、Kubernetes 友好的解决方案，探讨差异、高级特性及 Tetrate Istio 迁移工具，实现便捷高效的转移。

[译] 云原生网络：展望 Kubernetes 的下一个十年

随着 Kubernetes 进入下一个十年，其网络与安全体系将迎来新挑战，eBPF、Gateway API 和 AI 的发展为其未来注入更多可能性。

地上文物看山西：宝藏文物大省不该被埋没

我曾三次游山西，历大同、忻州、朔州、晋城等地，赏众多名胜古迹。谈山西旅游优缺，景区分散等问题存，望借游戏热度促保护，提升文化素养以感其深厚内涵。

多集群 PKI 与 Istio 实践：为服务网格构建可信且可扩展的 PKI

本文详细介绍了如何使用 EJBCA 和 cert-manager 在多集群 Istio 服务网格中实现可信且可扩展的 PKI 解决方案，包括环境设置、证书管理和自动续期等关键步骤。

[译] 在 Istio Ambient Mesh 中集成 Open Policy Agent (OPA) 实现细粒度授权

本文介绍了如何在 Istio Ambient Mesh 中集成 Open Policy Agent (OPA)，实现更强大的外部授权服务。通过 OPA，用户可以定义和执行细粒度的访问控制策略，超越 Istio 内置的授权功能。文章涵盖了 OPA 部署、集群配置以及示例应用，帮助用户在 Ambient Mesh 中轻松实现安全性和灵活性。

[译] 解读 Istio Ambient Waypoint Proxy 部署模型

本文阐述了 Istio Ambient Waypoint Proxy 的多种部署模式，解释了按节点部署的弊端，并通过实例说明了最佳实践。

Envoy 代理如何处理用户请求以实现追踪

深入探讨 Envoy 代理在云原生环境中如何处理用户请求，实现分布式追踪，提升应用可观测性。