2022 年 2 月 Istio 发布 Istio 1.13.0 和 Istio 1.13.1，这篇博客将想你介绍这两个版本中有哪些值得注意的新特性。
Security
译从 Gartner 的 2021 年云安全炒作周期报告中得到的启示
探索 Gartner 2021 年云安全炒作周期报告的关键启示，了解云计算如何推动企业数字化转型与安全挑战。
如何理解 Istio Ingress，它与 API Gateway 有什么区别？
服务网格与 API 网关之间是什么关系？是不是使用了 Istio 就可以替代了 API 网关？Istio 的 API 网关是如何运作的？有哪些方式暴露 Istio mesh 中的服务？这篇文章给为你解答。
什么是 Istio？为什么 Kubernetes 需要 Istio？
本文将解释 Istio 是如何产生的，以及它与 Kubernetes 的关系。
本文将向你介绍下一代权限控制模型——NGAC，并对比 ABAC、RABC，说明为什么要选择 NGAC。
本文主要研究了 RBAC 和 ABAC 这两种访问能控制之间的异同。
探讨基于角色的访问控制（RBAC）面临的挑战，包括角色爆炸、安全风险和高成本，揭示其在动态环境中的局限性。
译为什么 RBAC 不足以保障 Kubernetes 的安全？
所有旧有的安全和合规规则和法规都需要以某种方式加装到 Kubernetes 上。不幸的是，像 RBAC 这样的旧的访问控制工具根本无法应对挑战。
如何在 Istio Service Mesh 中集成虚拟机？
将基于虚拟机的工作负载更好地集成到服务网格中，是 Istio 团队今年的一大重点。Tetrate 还通过其产品 Tetrate Service Bridge 提供了无缝的多云连接、安全性和可观测性，包括针对虚拟机的。本文将带您了解为什么 Istio 需要与虚拟机整合，以及如何整合。