Docker 多平台构建指南：构建 WebAssembly 镜像
本文介绍了 Docker buildx 的多平台构建指南，包括构建器、并行器、缓存管理器和输出器等组件，以及常用的 docker buildx 命令及其用法。同时还介绍了如何管理和维护 Docker buildx 的构建环境，以及构建 WebAssembly 镜像的一般步骤和注意事项。
安全性
为什么 Docker 要增加 WebAssembly 运行时？
本文介绍了 Docker 为什么要增加对 WebAssembly 的支持，以及在 Docker 中运行 WebAssembly 应用的优势和方法。WebAssembly 应用相对于 Linux 镜像有更高的性能、可移植性和安全性，适用于边缘计算、云原生应用和微服务等场景。Docker 支持四种 WebAssembly 运行时，分别为 spin、spiderlightning、WasmEdge 和 wasmtime。
使用 Geneve 隧道实现 Istio Ambient Mesh 的流量拦截
本文介绍了什么是 Geneve 隧道，与 VXLAN 的区别，以及它在 Istio Ambient Mesh 中的应用，最后谈及使用 eBPF 优化流量拦截。
这篇博客将向你介绍证书撤销的方式和 Istio 的解决方案。
2023 年我决定学习一门新技术——WebAssembly。
关于 Istio 推出 Ambient 模式（无侵入模式）的看法
本文介绍了 Ambient 模式并阐述了笔者的看法。
本文将带你了解 SPIRE 对于零信任架构的意义，以及 Istio 是为什么使用 SPIRE 实现身份认证。
来自 Tetrate CEO、Istio 联合创始人 Varun Talwar 的解读。
什么是 Istio？为什么 Kubernetes 需要 Istio？
本文将解释 Istio 是如何产生的，以及它与 Kubernetes 的关系。