探索 KubeCon EU 2024：从 Istio 与 Cilium 的最新动态，到云原生趋势如 AI 融合、Wasm 崛起、增强观测性的深入解读。
博客
专注开源技术、云原生与生活随笔的分享与思考。
利用 Kyverno 为服务网格提供更好的 Pod 安全性。
利用 Kyverno 为服务网格提供更好的 Pod 安全性。
本文介绍了传统网络和 Kubernetes 网络的基本概念。通过比喻和图示，解释了 IP 地址、子网、MAC 地址等概念，并以“跟随数据包”的方式讲解了网络通信的过程。同时，也对 Kubernetes 中的网络通信进行了类比，解释了 Pod、CNI 和 eBPF 的概念。整体而言，文章从简单到复杂地讲解了网络通信的原理，便于读者理解。
本文介绍了 ICA 认证的起源和最近的变化，以及考试准备指南。ICA 考试是由 Tetrate 贡献的 CIAT 考试演变而来，为 Istio 技能认证提供了全面的考核。读者将了解考试的背景、考试过程、建议以及参考资料，有助于准备和通过考试。ICA 考试对 Istio 文档的熟悉度至关重要，建议先完成 Tetrate 的 Istio 基础教程。参加考试前应熟悉 PSI 系统和考试环境，保持冷静和专注，以确保顺利通过考试。
本文介绍了如何在 Istio 中使用头部信息进行路由，而无需修改应用程序内部。通过使用 Istio 的路由功能和头部匹配，可以实现基于头部信息的请求路由，同时展示了如何使用 delegate 功能和 sourceLabels 特性。
这篇文章介绍了如何在 Istio 中根据请求路径配置全局限流。解释了 Envoy 限流过滤器和外部限流服务的工作原理，并通过例子展示了如何使用多个 rate limit action 来实现 OR 逻辑限流 certain paths。
这篇文章主要讨论了未来云计算领域的三大趋势：从基本元素到云构件作为服务的转变、从超大规模到超专业化的转变、以及从基础设施到组合式编程作为服务的转变。作者指出，未来的云服务将更加集成编程构件，使得开发人员能够无缝地使用他们喜欢的编程语言来组合应用程序。文章强调了这些趋势对开发人员和运营团队的影响，并指出了这些变化将如何塑造未来以开发人员为中心的云服务。
译使用 Cilium 和 BGP 为 Kubernetes 服务进行负载均衡
本文介绍了如何使用 Cilium 和 BGP 技术，将 Kubernetes 中的 LoadBalanced 类型的服务暴露给外部网络。作者分享了他们的实验环境、BGP 路由器和 Cilium 的配置过程，以及测试和验证的结果。