捐献Istio Handbook给ServiceMesher社区
原书内容已迁移完成
Istio handbook 原是 Jimmy Song 创作的一本开源电子书，在捐献给 ServiceMesher 社区之前已经撰写了8个月，为了进一步普及 Istio 和 Service Mesh 技术将此书捐献给社区共同撰写，原有内容已迁移完成。
Istio知识图谱 v0.1 发布及 Istio Handbook 社区图书启动孵化
联署签名进行中
Istio知识图谱 v0.1 发布了，趁此契机我想把我写了有五个月的 Istio Handbook 捐献给 ServiceMesher 社区孵化，目前正在联署签名中。
Understanding How Envoy Sidecar Intercept and Route Traffic in Istio Service Mesh
This article uses Istio’s official bookinfo example to explain how Envoy performs routing forwarding after the traffic entering the Pod and forwarded to Envoy sidecar by iptables, detailing the inbound and outbound processing. For a detailed analysis of traffic interception, see Understanding Envoy Sidecar Proxy Injection and Traffic Interception in Istio Service Mesh . NOTE: This blog is mostly translated with Google Translate, you can forward to read the original
[Read More]
理解 Istio Service Mesh 中 Envoy Sidecar 代理的路由转发
Sidecar proxy 中 Indbound/Outbound 流量处理过程详解
本文以 Istio 官方的 bookinfo 示例来讲解在进入 Pod 的流量被 iptables 转交给 Envoy sidecar 后，Envoy 是如何做路由转发的，详述了 Inbound 和 Outbound 处理过程。
Istio中的服务和流量的抽象模型
Kubernetes service存在的意义仅剩下做服务发现
本文介绍了 Istio 和 Kubernetes 中的一些服务和流量的抽象模型。虽然 Istio 一开始确定的抽象模型与对接的底层平台无关，但目前来看基本绑定 Kubernetes，本文仅以 Kubernetes 说明。另外在 ServiceMesher 社区中最近有很多关于 Istio、Envoy、Kubernetes 之中的服务模型关系的讨论，本文作为一个开篇说明，Kubernetes 和 Isito 之间有哪些共有的服务模型，Istio 在 Kubernetes 的服务模型之上又增加了什么。
理解 Istio Service Mesh 中 Envoy 代理 Sidecar 注入及流量劫持
by Jimmy Song
以往有很多文章讲解 Istio 是如何做 Sidecar 注入的，但是没有讲解注入之后 Sidecar 工作的细节。本文将带大家详细了解 Istio 是如何将 Envoy 作为 Sidecar 的方式注入到应用程序 Pod 中，及 Sidecar 是如何做劫持流量的。
