使用 Geneve 隧道实现 Istio Ambient Mesh 的流量拦截
本文介绍了什么是 Geneve 隧道，与 VXLAN 的区别，以及它在 Istio Ambient Mesh 中的应用，最后谈及使用 eBPF 优化流量拦截。
Security
如果你对服务网格（Service Mesh）和 Tetrate Service Bridge 感兴趣，那么这篇文章可以解答你心中很多疑惑。
这篇博客将向你介绍证书撤销的方式和 Istio 的解决方案。
2023 年我决定学习一门新技术——WebAssembly。
使用 cert-manager 和 SPIRE 管理 Istio 中的证书
本文介绍如何集成 SPIRE 和使用 cert-manager 实现细粒度的证书管理以及证书轮换。
本文介绍了 TLS、mTLS 相关知识，并介绍了 Istio 中如何开启 mTLS 和其应用场景。
本文介绍了 tproxy 透明代理及其使用方法。
关于 Istio 推出 Ambient 模式（无侵入模式）的看法
本文介绍了 Ambient 模式并阐述了笔者的看法。
本文总结了 IstioCon 2022 并分享了 Istio 社区 2022 年的工作重点，同时公布了 B 站视频链接和 PPT 下载地址。