探索本地和在线思维导图优劣，揭秘为什么我最终选择了 Whimsical。
博客
本博客专注于分享开源技术、云原生架构、DevOps 实践以及个人生活随笔。内容涵盖 AI、Kubernetes、Service Mesh、容器化、微服务等前沿技术，同时记录作者在技术成长过程中的思考与经验，旨在为广大开发者和技术爱好者提供有价值的参考与交流平台。
分享我几个月来使用 Follow.is 的体验，解析优缺点及实用功能，助你评估是否值得尝试。
译使用 Istio 和 Kyverno Authz Server 实现动态 Layer 7 策略管理
使用 Kyverno 的 Authz Server 代理 Layer 7 授权决策逻辑，并基于 CEL 编写策略。
使用通义千问 AI 快速生成 PPT，并通过 Canva 调整后嵌入 Hugo 网站，展示高效方法。
介绍我最近发现的一款智能命令行终端 Warp。
探索我从 Typora 和 Notion 迁移到 Obsidian 的原因，深入对比三者优缺点，分享最佳实践。
本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。
Istio Ambient 模式中的 Pod 内 iptables 规则注入解析
深入解析 Istio ambient 模式下 pod 内部的 iptables 规则如何实现透明流量拦截和控制。
介绍如何在 Linux 中跨网络命名空间管理套接字，并使用 Docker 进行演示。
深入解析 Istio Ambient 模式中的流量路径：eBPF 和 Istio 的强力结合
深入探讨 Kubernetes 集群中 Cilium、eBPF 与 Istio Ambient 模式的完美结合。本文详细解析在无 kube-proxy 环境下的流量路径，提供完整的部署指南和最佳实践。