本文将带你一步一步在 Istio 中集成 SPIRE 身份认证。
服务网格专栏
欢迎来到服务网格专栏,这里是关于服务网格技术的全面资源和深入解读。涵盖了从基础概念到高级应用的各种主题,包括服务发现、负载均衡、流量管理、安全策略和可观测性。无论你是初学者还是资深开发者,都能在这里找到有价值的内容。通过我们的教程、指南和最佳实践,你将能够更好地理解和应用服务网格技术,提升你的微服务架构的可靠性、可管理性和安全性。
请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想
不管有没有 eBPF,在可预见的未来,服务网格都会基于运行在用户空间的 sidecar 代理(proxyless 模式除外)。
Istio 中的 Sidecar 注入、透明流量劫持及流量路由过程详解
本文基于 Istio 1.13 版本,介绍了 sidecar 模式及其优势 sidecar 如何注入到数据平面,Envoy 如何做流量劫持和路由转发的,包括 Inbound 流量和 Outbound 流量。