Kubernetes

Envoy Gateway 0.4.0 发布：自定义 API 扩展

Envoy Gateway 是一款基于 Envoy 代理和 Kubernetes Gateway API 开发的开源 API 网关，最近发布了 0.4.0 版本。此次发布的版本着重于自定义功能，旨在为最终用户提供更多的用例。在本文中，我们将讨论此版本中可用的新自定义选项及其对用户的重要性。

Docker 发展史：四个重大举措，影响深远！

在 2017 年的容器编排大战中，Docker 公司失败后沉寂了几年，但近年来又开始频繁行动，例如腾退开源组织账号，支持 WebAssembly 等。本文将回顾 Docker 公司发展过程中的四个重大举措，这些措施深深地影响了 Docker 公司的发展，也对 Docker 甚至 Kubernetes 社区产生了深远的影响。

关于 TSB 你应该知道的事情

如果你对服务网格（Service Mesh）和 Tetrate Service Bridge 感兴趣，那么这篇文章可以解答你心中很多疑惑。

使用 cert-manager ACME Issuer 为 Istio 中的入口网关设置证书

本文就将使用 Let’s Encrypt、cert-manager 来管理 Istio 中入口网关的证书。

Istio 中的证书管理方式介绍

本文介绍了数字证书和 Istio 中的证书管理方式。

译如何使用 Hashicorp Vault 作为一种更安全的方式来存储 Istio 证书

探索如何使用 Hashicorp Vault 更安全地存储 Istio 证书，提升 Kubernetes 环境的安全性与管理效率。

译Kubernetes 安全的 6 大零信任原则

本文是 NIST 的核心零信任架构原则以及建议在实践中应用它们的 Kubernetes 和 Istio 参考架构。

译零信任 Kubernetes 安全的三大 mTLS 最佳实践

探索零信任 Kubernetes 安全的三大 mTLS 最佳实践，确保您的云原生应用安全通信与身份验证。

如何在 Istio 中使用 SkyWalking 进行分布式追踪？

本文主要介绍了在云原生应用中分布式追踪的相关内容，包括分布式追踪基础、Istio 实现分布式追踪的方式、分布式追踪系统的选择、以 Bookinfo 和 SkyWalking 为例的实验以及总结和参考。