外部服务别名：ExternalName 与 ServiceEntry 对比
了解 ExternalName 和 ServiceEntry 的优劣，根据需求选用。ExternalName 简单，适用于基本服务发现；ServiceEntry 复杂，适合复杂流量管理和服务发现。
TLS
探索如何使用相互 TLS 和 Istio 保护应用程序通信，确保身份验证、机密性和完整性，防止中间人攻击。
这篇博客将向你介绍证书撤销的方式和 Istio 的解决方案。
使用 cert-manager ACME Issuer 为 Istio 中的入口网关设置证书
本文就将使用 Let’s Encrypt、cert-manager 来管理 Istio 中入口网关的证书。
本文介绍了 TLS、mTLS 相关知识，并介绍了 Istio 中如何开启 mTLS 和其应用场景。
本文将带你一步一步在 Istio 中集成 SPIRE 身份认证。
请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想
不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。