术语表

CRD

CRD,全称 Custom Resource Definition(自定义资源定义)是默认的 Kubernetes API 扩展。

eBPF

eBPF扩展的柏克莱封包过滤器(extented Berkeley Packet Filter)的缩写,它是类 Unix 系统上数据链路层的一种原始接口,提供原始链路层封包的收发,除此之外,如果网卡驱动支持洪泛模式,那么它可以让网卡处于此种模式,这样可以收到网络上的所有包,不管他们的目的地是不是所在主机。

Mutual TLS Authentication

双向 TLS 通过内置身份和凭证管理,提供强大的服务到服务身份验证。 了解更多关于双向 TLS 身份验证。

OpenAPI

OpenAPI 一般指的是 OpenAPI 规范(OAS),它为 HTTP API 定义了一个标准的、与编程语言无关的接口描述,允许人类和计算机发现和理解一个服务的能力,而不需要访问源代码、额外的文档或检查网络流量。

OpenTracing

OpenTracing 是一个分布式追踪标准规范,它定义了一套通用的数据上报接口,提供平台无关、厂商无关的 API,要求各个分布式追踪系统都来实现这套接口,使得开发人员能够方便的添加(或更换)追踪系统的实现。

Operator

Operator 是打包、部署和管理 Kubernetes 应用程序的一种方法。

SNI

SNI 全称 Server Name Indication(服务器名称指示),是 TLS 的扩展,用来解决一个服务器拥有多个域名的情况。

Sidecar

Sidecar,全称 Sidecar proxy,为在应用程序旁运行的单独的进程,它可以为应用程序添加许多功能,而无需在应用程序中添加额外的第三方组件,或修改应用程序的代码或配置。

SPIFFE

SPIFFE,即每个人的安全生产身份框架(Secure Production Identity Framework for Everyone),是一套开源标准,用于在动态和异构环境中安全地进行身份识别。采用 SPIFFE 的系统无论在哪里运行,都可以轻松可靠地相互认证。

SPIRE

SPIRESPIFFE API 的一个生产就绪的实现,用于执行节点和工作负载认证,以便根据一组预先定义的条件,安全地向工作负载发出 SVID,并验证其他工作负载的 SVID

SPIFFE ID

SPIFFE ID 是一个统一资源标识符(URI),其格式如下:spiffe://信任域/工作负载标识符,用来唯一地、具体地标识一个工作负载。

SVID

SVIDSPIFFE Verifiable Identity Document) 是工作负载向资源或调用者证明其身份的文件SVID 包含一个 SPIFFE ID,代表了服务的身份。它将 SPIFFE ID 编码在一个可加密验证的文件中。

Copyright © 2017-2022 | Distributed under CC BY 4.0 | jimmysong.io all right reserved. Updated at 2022-05-26 22:49:49

results matching ""

    No results matching ""