当 GPU 走向开放调度：HAMi 2025 年的结构性转变
解析 GPU 开放调度的结构性变革，聚焦 DRA/CDI 标准、GPU 虚拟化数据平面、开源生态与反锁定风险。
博客
AI、云原生与开源技术分享，实用经验与最新动态。
从 AI 资源列表中移除并整理的 AI 学习资源合集：Awesome 列表、课程、教程和 Cookbook。这些教育材料值得特别关注。
在 ChatGPT 和 TensorFlow 之前，有 Hadoop、Kafka 和 Kubernetes。本文致敬那些成为当今 AI 革命基石的传统开源基础设施。
加入 Dynamia 后的第一个月：为什么 AI Native Infra 值得投入
加入 Dynamia 密瓜智能一个月的观察：从云原生到 AI Native Infra，为什么这是值得投入的方向，以及算力治理的关键问题与机会。
真实使用一个多月、累计近 4 亿 token 后，我目前的 Vibe Coding 大模型与工具链组合实践经验总结。
探讨 Agent-Driven Development（ADD）时代，Spec 如何成为 AI 软件工程的可治理核心资产，以及工程系统的控制平面化趋势。
AI 编程与 Agent 工作流普及下，PC 端语音输入法正演化为新的交互入口。本文基于高频真实体验，对比秒言、智谱与闪电说在速度、稳定性、命令能力与订阅模式等方面的差异。
本文以苹果地图和天气中空气质量数据的呈现差异为切入点，探讨技术标准与数据主权如何影响不同国家的 AI 开源路径，并分析基础设施级开源为何成为生态主导权的关键战场。
正式加入 Dynamia 密瓜智能，开启 AI 原生基础设施新征程
加入 Dynamia 密瓜智能，出任开源生态 VP，负责 AI 原生基础设施生态建设，推动算力从硬件消耗走向核心资产。
亲身体验 Verdent 独立 Mac 应用，探索并行 AI agent、隔离工作区和以任务为中心的工作流如何改变真实开发实践。
回顾 2025 年本站的主要变更：从云原生向 AI 原生基础设施转型，新增 AI 原生基础设施书籍、AI 工具生态、Agent 设计模式等内容，同时大幅优化网站功能和用户体验。
基于个人实际体验，推荐秒言这款桌面端 AI 语音输入工具：快、准，并支持命令模式在任意输入框直接执行翻译/改写/结构化输出。
Manus 被 Meta 收购引发的舆论撕裂：朋友圈祝福、评论区质疑。本文从目标用户、收入来源与增长范式变化出发，讨论 AI 应用时代的蝴蝶效应与对创业者的启示。
开源已成为中国 AI 基础设施制度化建设的关键抓手，京沪双方案揭示了技术与治理的分工与张力。
基于个人 2025 年度回顾与行业观察，我认为软件工程的核心正在发生结构性转移：从以代码为中心，转向以运行时可控性与成本治理为中心。AI 与 Agent 的普及，并没有削弱工程价值，而是把工程复杂性上移到了运行时、算力与预算层。
从云原生到 AI 原生：Kubernetes 如何承载下一代 AI Agent
从云原生演进视角出发，系统阐述为什么 AI Agent 需要 Kubernetes 级别的基础设施，以及如何通过 Agent 编排、MCP 服务化与 AI 原生网关，构建真正生产级的 AI 原生架构。
全面介绍 AI 开源全景图的定位、界面、评分模式与数据机制，助力开发者高效发现优质 AI 项目。
2026 年 AI 的转折点：不是模型，而是基础设施、Agentic Runtime、GPU 效率与新型组织形态。
从工程实践与组织者视角出发，记录我在 COSCon'25 中国开源年会现场看到的真实变化：AI 成为默认背景，讨论回归工程问题，中国开源正在进入长期主义阶段。
从 Block 的 Goose 项目出发，解析它为何成为 Agentic AI Foundation（AAIF）的首批项目之一，以及这背后所代表的 Agentic Runtime 与 AI-Native 基础设施演进方向。
本文以工程师视角，分析 ARK 如何通过声明式运行时和云原生架构，推动多智能体系统的工程化落地，并探讨其对国内 Agentic Runtime 生态的启示。
开源也会突然跑路？一个 AI 聊天开发工具居然直接 404 了
Lunary 作为 AI DevTool 领域的开源项目，突然删除 GitHub 仓库，暴露了商业开源项目的不稳定性与行业现象。
Agentic AI Foundation 与 AI 原生标准化
解析 Agentic AI Foundation（AAIF）的成立背景、战略紧迫性、与 CNCF/CNAI 的差异及分工，以及其对 AI 原生时代的深远意义。
Bun 被 Anthropic 收购，首次将通用语言运行时纳入大模型工程体系，揭示 AI 原生运行时的结构性趋势。
从架构、语义、社区活跃度和工程范式层面解读 Ark，分析其对 2026 年 AI Infra 趋势和 ArkSphere 社区的启发。
深度解析 Ark：AI 时代的 Kubernetes？还是一场新的工程范式重构？
对 McKinsey 开源项目 Ark 的深度分析：架构、CRD、控制面、设计范式、与其他框架的差异、生产可用性、趋势判断，以及对 ArkSphere 社区的启发。
AI 普及并不会在 2026 年封顶，真正的分水岭在于从"会用 AI 工具"走向"能构建 AI 系统"。本文结合一篇 2026 AI 预测与个人观察，讨论为什么 AI 工程时代尚未真正开始，以及未来三年开发者的现实窗口。
介绍如何通过配置扩展市场、安装 AMP 和 CodeX 插件，以及调整编辑器设置，将 Antigravity 打造为符合 VS Code 使用习惯的 AI IDE。
Cloudflare 11·18 全网故障：隐性假设如何摧毁现代互联网基础设施
分析 Cloudflare 2025 年 11 月 18 日全网故障，探讨隐性假设、自动化配置链路与现代基础设施的系统性风险。
回顾云原生十年演进，展望 AI Native 平台工程的技术分层与关键变革，解析 KubeCon NA 2025 行业信号。
基于我持续数月的深度使用体验，分析 NotebookLM 如何帮助我更高效地学习新技术、阅读庞杂文档、生成教学大纲，并给出未来期待的改进方向。
解读 Helm 4 的核心变化，包括 Server-Side Apply、WASM 插件系统、kstatus 状态模型、可重现构建与内容哈希缓存，并以时间线回顾 Helm 的历史。
Kimi K2 Thinking：国产思维型大模型的真正觉醒
Kimi K2 Thinking 的开源标志着国产模型进入思维型大模型时代。本文拆解其技术路线、核心理念、MoE 专家分工、工具链交织推理路径，并分析其与国际前沿 Claude/Gemini 的路线关系。
TRAE SOLO vs VS Code：AI 工程实体对比
以 AI 工程实体框架，系统对比 TRAE SOLO 与 VS Code（含 Copilot、Agent HQ）在自动化、协作、模型透明度等方面的差异与工程定位。
分析闭源大模型加速与开源生态同步响应现象，探讨工程视角下的核心矛盾与基础设施演进。
Ingress NGINX 退役事件揭示了云原生基础设施技术债、迁移路径与未来流量治理标准化趋势。
本文解读 CNCF 的 Kubernetes AI Conformance 项目，深入分析一个 AI 平台要达到 Kubernetes 原生标准需满足的架构、调度、存储、网络与互操作性要求。
从开发者视角系统拆解 ChatGPT Atlas 浏览器为何体积庞大、架构复杂、与 Chrome 完全不同，并深入解释 Agent 模式的运行机制与限制。
作为长期使用 ChatGPT、Codex、Chrome、VSCode 的开发者，我从 Atlas 上线第一天开始将其作为主力浏览器。本篇以开发者视角梳理它的架构优势、工作流增强点、痛点与潜在方向。
KAITO 与 KubeFleet：CNCF 正在重塑 AI 推理基础设施
KAITO 与 KubeFleet 推动 AI 推理基础设施标准化，助力多集群智能调度与声明式部署，提升全球化、高可用与成本优化能力。
使用云原生大模型开源四件套构建高效推理体系：KServe + vLLM + llm-d + WG Serving
云原生与 AI 原生架构师必读：KServe、vLLM、llm-d、WG Serving 如何形成大模型推理的云原生“四件套”，各自定位与组合优势，以及生态融合趋势分析。
AI 推理系统的核心诉求恰好与 Kubernetes 的设计哲学契合。本文从工程化视角探讨云原生在 AI 基础设施中的地位与未来趋势。
在 AI 时代，为什么玻璃材料越来越便宜，但安装维修却越来越贵？这背后其实是 Jevons 悖论与 Baumol 效应的交织。
GitHub Copilot CLI 自定义 Agent 实战
本文介绍 GitHub Copilot CLI 新增的自定义 Agent 功能，演示如何在命令行中创建你的 AI 助手，自动执行代码修复、任务委托和工作流集成。
从 Kubernetes 到 Qwen：AI 时代的“开源”为何变了？
探讨 AI 时代开源的变革，从 Kubernetes 到 Qwen，揭示中美厂商在开源策略上的根本差异与新机遇。
以《红楼梦》作者与脂砚斋批注的协作为例，类比现代大语言模型与提示工程师的互动，探讨人机协作与反馈循环对创作和 AI 训练的启示。
从儒家礼治到开源协作，探讨两千年制度文化如何塑造中国的技术与创新精神。
塔尔可夫斯基的《索拉里斯星》(1972) 是一部关于意识、记忆与自我救赎的哲学电影。本文从结构、隐喻与智能体角度，解析这部作品如何预言人类与 AI 的精神困境。
从 YAML 到 Markdown：规范驱动开发的演化与 AI 原生范式的崛起
探索从 YAML 到 Markdown 的演变，揭示 AI 原生时代的规范驱动开发（SDD）如何重塑智能体的行为与协作方式。
《机器学习系统教程：AI 工程原理与实践》中文翻译和电子书分享
介绍《机器学习系统教程：AI 工程原理与实践》的翻译，了解其背景、目标读者及工程实践，助力中文读者掌握机器学习的系统化知识，并分享 PDF 电子书。
智能体设计模式：Agentic Design Patterns 中文版电子书分享
分享我翻译的《Agentic Design Patterns》，书中涵盖了全面的智能体设计模式，配有示例与图片，适合智能体爱好者学习；本文介绍阅读建议并提供 PDF 下载。
为什么中国历史上频繁发生内部运动与自我毁灭，而日本则不断发动对外战争？从《武训传》和《七武士》两部电影的时代对照，看中日文明的深层动能差异。
AI 开源全景图更新：收录项目超 500 个，新增评分与展示优化
探索 AI 开源全景图更新，收录超 500 个项目，新增评分系统与展示优化，助您高效筛选优质 AI 项目。
深入分析 AI 原生时代下云原生企业的转型路径，探讨生成式 AI 对行业的影响与未来趋势。
Chrome DevTools MCP：前端开发自动化又上了一个新台阶
Chrome DevTools MCP 与 Playwright MCP 的推出标志着前端开发自动化进入新阶段，AI 助手能够更深层次地控制和调试浏览器，为开发者带来前所未有的自动化体验。
以我近期遭遇的“GitHub × Gitcoin Developer Fund 2025”钓鱼为案例，系统分析其利益驱动、完整链条、技术实现与个人/组织的防御与应急 SOP。
智能体的 21 种设计模式总结：Agentic Design Patterns 书评
探索智能体设计的 21 种模式，提升 AI 系统的自主性与效率，助力开发者应对复杂挑战。
OSPO 已从合规与安全部门，演变为 AI 原生时代企业治理与创新的战略中枢。本文解析 2025 年 Linux Foundation 报告，并结合中国头部企业的开源实践，展望 OSPO 在中国的发展机遇。
System Initiative 深度调研报告：AI Native 基础设施的探索
System Initiative 通过智能体与数字孪生技术，推动基础设施自动化进入新阶段。本文系统梳理其技术架构、产品特性及团队背景，帮助读者理解 AI Native Infra 的创新实践与未来趋势。
探索成功的开发者关系策略，了解 DevRel 团队结构与关键角色，助力开发者社区的真实参与与业务增长。
开发者关系的演变与价值：从个人实践到 DevRel Foundation
结合 Linux Foundation 发起 DevRel Foundation 的契机，系统解析 DevRel 的角色、组织位置、价值与度量，结合 CNCF Ambassador 实践与个人反思，并给出适用企业决策树与职业路径图。
语音合成的未来已来：深入探索工业级可控零样本文本到语音系统 Index TTS！
探索工业级可控零样本文本到语音系统 Index TTS，精准控制语音时长与情感，重塑语音合成的未来。
深度调研开源 PDF 转 Markdown 工具：Marker、MinerU 与替代方案
深入探讨开源 PDF 转 Markdown 工具，比较 Dolphin、MarkItDown、MinerU 和 Marker 的功能与优缺点，助您选择最佳解决方案。
探索 AI IDE 的关键分野，了解规格驱动、模式设计与云端联动如何影响开发者的选择与工程落地。
云端智能体基础设施新纪元：E2B 与 Browserbase 深度调研与全球趋势分析
探索云端智能体基础设施新纪元，深入分析 E2B 与 Browserbase 的技术架构与全球趋势，助力 AI Agent 的未来发展。
Kubernetes 在 AI Native 时代的挑战与转型
探讨 Kubernetes 在 AI Native 时代面临的挑战，以及如何从 Cloud Native 迈向 AI Native，实现平台的持续相关性。
氛围编程工具全景对比：从插件到 IDE、从终端到 Agent
本文作为《AI 编程与氛围编程工具研究》的姊妹篇，全面补充当前市面上主流与新兴的氛围编程工具对比，包括独立 IDE、IDE 插件以及终端/CLI 工具，分析其开源程度、Agent 能力、模型接入方式与典型应用场景。
Hugo Website MCP Server：打造智能博客内容生成脚手架并集成 VS Code
详细介绍如何开发一个 Hugo 网站的 MCP Server，深入解析 MCP 协议、工具注册机制、内容类型识别、智能 slug 生成等核心技术，并展示与 VS Code 的集成方案。
Kubernetes AI 应用基础设施开源实践与创新：Solo.io 开源项目研究
探索 Solo.io 开源项目如何助力 Kubernetes AI 应用，提升推理服务与自动化运维的能力，助你实现智能化转型。
开发将 Markdown 一键发布到微信公众号草稿工具的经验分享
本文分享开发将 Hugo 博客 Markdown 技术文章一键发布到微信公众号草稿的自动化工具的实践经验，涵盖整体架构设计、发布流程、微信平台格式适配、图片与代码处理、常见问题及定制化开发心得。
深入理解 Model Context Protocol (MCP)，探索其在 AI 应用中的扩展能力，像 USB 一样简便的接口设计，助力开发者提升效率。
使用 VS Code 与 GitHub Copilot 高效 Vibe Coding 指南
掌握 VS Code 与 GitHub Copilot 的高效开发技巧，提升你的编程体验与效率，开启愉快的 vibe coding 之旅。
Qoder：阿里巴巴推出的 AI IDE，全方位了解其能力与未来
从个人视角深度体验阿里巴巴最新推出的 Qoder AI IDE，探索 Agentic Coding 平台的革命性功能与发展前景。
本文介绍我最近使用 AI 翻译的新书《AI 原生软件交付》，分享书中的核心观点与个人感受。
AI Agent 自动化工作流让科技图书翻译效率提升十倍，详细介绍从人工到 AI 的转变、工作流设计与效率对比。
为什么我们越来越离不开暗色模式？——从视觉舒适到产品哲学的思考
从视觉心理、产品体验和开发实践三个角度，分析暗色模式为什么逐渐成为默认设计范式，并结合美的美居和个人网站的真实场景探讨它的现实意义。
对比大数据时代的流式数据处理与当下 AI 原生 Agent 工作流的异同，结合 Dataiku、IBM StreamSets 与 n8n 的最新动态进行案例分析与趋势判断，探讨技术演进与融合趋势。
深入解析 n8n 的发展历程、技术架构、插件机制、扩展方式及企业级应用案例，评估其作为开源低代码 AI 工作流平台的优势与长期投资价值。
对比 Coze Studio/Loop、n8n、Dify、FastGPT、RAGFlow、LangGraph、Fabric 等开源 AI Agent 与工作流平台，从功能定位、生态扩展、自托管能力、许可证限制、社区活跃度等维度全面分析，并重点探讨在这些工具中选择长期投入平台的参考依据。
发现 Embedding Atlas：网站数据可视化与检索新体验
最近发现了 Apple 开源的 Embedding Atlas 项目，结合自己的网站 RAG 测试，体验了数据可视化和检索的强大功能。
为什么中国电动车发展得如此激进？从国家政策、产业环境到国际竞争，中国新能源汽车产业正在经历怎样的变革与挑战？
从 Manus 到 Genspark：多智能体协作工具的潜力与盲区
基于 Manus 的早期体验与 Genspark AI Slide 幻灯片生成功能最新试用，深入分析这类多智能体工具的能力边界、价值亮点及改进方向。
发布《RAG 实践手册》：构建基于 Cloudflare 和千问大模型的智能聊天机器人
详细介绍我新编写的《RAG 实践手册》以及配套的开源示例项目 rag-chatbot，该聊天机器人已部署在我的网站上，基于 Cloudflare Workers 运行。
出版级 PDF 电子书导出工具分享：将 Hugo Markdown 图书导出为 PDF
介绍如何用 Hugo 构建的 Markdown 图书导出为专业 PDF，包括多语言、Emoji 渲染、代码高亮、图片处理、章节排序、封面自定义等关键技术，并简述 PDF Book Exporter 的架构与使用方法，适用于技术文档和电子书出版。
试用 WisprFlow 语音识别工具一周后的真实体验：服务不稳定、非实时识别、指令识别错乱、占用空间大、性价比低——我为什么选择卸载它。
用 JSON Prompt 构建 3D 图标：结构化提示词的强大实践
以生成 Jelly 风格 3D 图标为例，深入解析 JSON Prompt 的写法与最佳实践，让你的 AI 输出更精准、更高效。
Cline 获 3200 万美元融资，AI 编码新时代来袭！
开源 AI 编码工具 Cline 完成 3200 万美元融资，凭借透明定价和无约束模型使用迅速崛起。本文解析其成功秘诀及对 AI 编码行业的深远影响。
理解 KubeSphere 的“转身”，但遗憾它没有好好告别
青云宣布 KubeSphere 暂停开源版支持，引发社区强烈反响。这篇文章从开源参与者的视角出发，理性分析其背后的动因与影响，并呼吁以更成熟的方式应对企业开源项目的生命周期变化。
打造你的 AI 能力图谱：我上线了一个开发者专属的人工智能资源库
我在 jimmysong.io 上线了一个全新的 AI 页面，精选收录了面向开发者的优质教程、开源项目、工具与产品，支持中英文、标签分类、GitHub 评论，持续更新中，欢迎探索人工智能的无限可能。
本文详细分析了当前主流的 AI 编程工具和氛围编程平台，包括 IDE 类、CLI 类和应用生成平台三大类别，帮助开发者选择合适的工具。
这篇影评讨论和解读姜文沉寂七年之后推出新片《你行，你上》，看似是钢琴神童郎朗的奋斗史，实则是一场关于父权、教育焦虑、文化身份的集体隐喻。
试用 AWS 推出的 AI 编程 IDE —— Kiro 的真实体验，介绍其 Spec 模式、任务编排能力及当前的不足，并分享我对其未来发展的期待。
OpenRouter 探索笔记：一个聚合 AI 模型调用的幕后网关
最近在研究 Claude Code 的调用方式时，我深入体验了 OpenRouter 这个 AI Gateway 聚合平台，观察了它的功能、商业模式与生态，并将其与 Portkey、LiteLLM、Kong 等其他主流 AI 网关方案进行了横向对比。
薅羊毛指南：如何免费或低价使用 Claude Sonnet-4 和 Gemini 2.5 Pro 进行 Vibe Coding
本文总结了如何免费或低价使用 Claude Sonnet-4 和 Gemini 2.5 Pro 等高级 AI 编程工具，推荐了高性价比的主力组合，并详细对比了各工具的使用方式与定价，帮助开发者以最小成本获得最佳 vibe coding 体验。
技术雷达 2025 年 7 月观察：AI 安全与云安全的双重挑战
本文基于 O’Reilly 发布的《Radar Trends to Watch: July 2025》，从个人视角解读 AI 与云安全的前沿趋势与挑战，涉及 Agent 安全、prompt injection、工具中毒、DDoS 防御等核心议题。
详细记录了使用三星 990 Pro NVMe SSD 扩容 Mac mini M4 的全过程，包括选购理由、扩容方案、性能对比、开发环境搭建、兼容性迁移、日常开发体验与扩展坞使用心得。文章还分享了实际测试数据和花费明细，为开发者和办公用户提供了高性价比桌面主机的实用参考。
为了更好地了解我的网站内容，我开发了一个全新的 /analysis 页面。本文将分享其功能、构建流程和技术实现，希望能为你提供灵感。
像写代码一样记笔记：我的 VS Code + GitHub + Hugo 工作流
从 VS Code 编辑器到 GitHub 版本控制，再到 Hugo 静态网站生成，我的这套工作流让记笔记变得像写代码一样高效而优雅。
回顾我在技术浪潮中的十年，从 Hadoop 到 Kubernetes，再到 Service Mesh 和 AI。在离开 Tetrate 之际，重新思考下一段旅程的方向。
Fabric 是一个命令行 AI 工具框架，它通过“模式（Pattern）+ 管道”的方式，让你将 LLM 能力无缝集成到终端工作流中，本文详解安装、配置、核心概念与自定义模式实践。
本文通过详细解析 Envoy 官方 Jaeger Tracing 示例，展示了如何构建分布式追踪架构，涵盖架构设计、文件配置及运行流程，帮助读者深入理解服务网格中的追踪上下文传播与数据可视化。
分享我十多年来亲测好用的开源工具清单，包含开发、写作、效率提升等各类高质量开源软件推荐。
深入分析 AI Gateway 与传统 API Gateway 的区别、主流产品对比、核心功能、发展趋势以及实际应用案例。
Kubernetes Gateway API 网关选型全景对比
对比分析 NGINX Ingress、Kong Gateway、Apache APISIX、Envoy Gateway 等支持 Gateway API 的主流 Kubernetes 网关，从性能、安全、可观测性、社区活跃度等多个维度深入解读。
全面梳理中国芯片自主化的技术路径、国际格局、地缘政治影响与重点企业进展。详解芯片分类、全球产业链现状，中美科技博弈下国产厂商的突围与风险分析。
小岛经济学视角下的中国通缩困境：我们会重演日本的失落三十年吗？
通货紧缩正悄然影响我们的生活，CPI 与 PPI 双低、消费信心下滑，是否意味着中国正在步入类似日本的’失落三十年’？本文借用《小岛经济学》的视角，探讨中国通缩的成因、后果与应对策略。
2025 年 6 月 12 日，印度航空 AI171 航班在起飞后 30 秒内坠毁，仅一人幸存。这篇文章是我作为一个常年飞行者，对这起空难的记录与反思。
全面介绍 Path Finder 作为专业 Mac 文件管理器的核心功能、使用体验与典型局限，帮助重度用户理性选型。
系统梳理提升 Mac Finder 体验的实用设置与技巧，助你用更高效的方式管理文件。文末引出进阶选择 Path Finder。
一次亲历英国与法国的旅程，从大英博物馆到巴黎街头，透过伦敦地铁与深夜偶遇反思文明的余晖与制度的力量。
从格林尼治本初子午线的确立，到全球时区的划分与标准时间的制定，空间与时间如何成为帝国主义权力投射的载体？本文结合科学史、政治与文化，剖析全球时间秩序背后的霸权逻辑。
体验华为 MateBook Fold 折叠笔记本，结合折叠手机与鸿蒙系统的观察，从用户视角理性分析华为高端折叠产品背后的技术创新与市场策略。
深入理解 Envoy Dynamic Module：原理、开发与全流程实战
全面解析 Envoy Proxy Dynamic Module（动态模块）的原理、配置、开发与 Demo 实战，结合官方 Rust SDK 与 Go 多语言能力，手把手带你实现高性能原生扩展。
聊聊 Netflix 和 BBC 联合制作的《蛇惑》（The Serpent），这部根据真实事件改编的犯罪剧集，带你穿越 70 年代的东南亚，走进连环杀手查尔斯·索布拉杰的噩梦。
自 2011 年实施小客车指标摇号政策以来，北京已经走过了十四年。这项政策究竟有没有缓解拥堵？是否加剧了社会分化？又带来了哪些意料之外的经济和市场变化？本文将系统回顾其演进过程，评估利弊，并提出未来的优化方向。
这篇文章详细介绍了 Envoy 支持的多种扩展与集成机制，包括自定义的 C++、Lua 脚本、Wasm 插件、动态模块以及外部集成方式 ext_proc 和 ext_authz，并分享了我个人对动态模块的倾向与判断。
从 ingress-nginx 迁移到 Envoy Gateway 指南
本博客介绍如何从 ingress-nginx 平滑迁移到基于 Gateway API 的 Envoy Gateway，包含迁移动因、Minikube 实操步骤及 ingress2gateway 工具的使用，帮助用户实现更现代、可扩展的 Ingress 管理。
一篇基于 Prometheus、Loki 和 Tempo 的 Envoy Gateway 数据平面可观测性配置实践指南。
利用 EnvoyPatchPolicy 拓展 Envoy Gateway 的能力
学习如何通过 EnvoyPatchPolicy 动态修改 Envoy Gateway 中生成的 xDS 资源，包括自定义本地响应等实际案例。基于 Envoy Gateway v1.3.2。
KubeCon EU 2025 参会报告：塑造云原生格局的洞察与趋势
我亲赴伦敦参加 KubeCon EU 2025，并整理了大会亮点与趋势幻灯片分享给大家。
探索 GitHub Copilot：当 AI 成为你的贴身编码助手
解锁 GitHub Copilot 的正确用法，提升开发效率，开源贡献者还能免费申请使用资格。
超越 Sidecar：深入解析 Istio Ambient Mode 的流量机制与成本效益
本文将带大家了解 Ambient Mode 的出现背景、核心组件、流量路径机制以及与现有 Sidecar 模式的对比，从而帮助你快速评估并上手这项新特性。
剖析 Istio 安装方式：推荐 istioctl，Helm 备选，弃用 Operator，解读 API 与实践。
本文通过一份详细的 Istio Ambient 模式的术语表，帮助你更好地理解其中的关键概念及其背后的技术实现。
探索泰国北中南部的清迈、曼谷和甲米，揭示旅游胜地中令人意外的共同点——臭水沟。从河道治理的视角反思泰国的环境保护现状和旅游体验。
Raphael 是一款完全免费的 AI 绘图工具，只需输入英文提示词即可生成效果不错的图片，适合创作者和新手尝试。
TheNewStack 出品的电子书《Cloud Native Observability for DevOps Teams》读后感。
如何使用 Envoy 实现 HTTP/2 CONNECT 隧道：解析 Istio Ambient 模式的 HBONE
本篇博客讲解了如何利用两个 Envoy 实例搭建 HTTP/2 CONNECT 隧道，解析 Istio Ambient 模式下的 HBONE 原理与应用。
使用 Envoy 实现 HTTP/2 CONNECT 隧道：原理与实践
深入讲解如何利用 HTTP/2 CONNECT 方法创建隧道，涵盖技术原理、实践流程与示例代码。
AI 工具推荐 Napkin.ai：让复杂想法一键变成直观图表
Napkin.ai 是一款智能工具，能自动将文字生成信息图、流程图等多种图形。支持多样化样式选择和自定义调整，还能导出为多种格式。
Cilium 2024 年度报告回顾其成就与未来发展，展示云原生网络与安全领域的创新与领导地位。
Istio Ambient 模式中的数据包生命周期及流量优化
解析 Istio Ambient 模式下初始数据包的详细处理与后续数据包的快速转发及流量优化策略。
本文详细介绍了 Envoy 的 ext_proc 外部处理过滤器的功能、配置与性能优化策略。通过示例演示，展示了如何配置 Envoy 与实现外部处理服务器，帮助开发人员灵活处理请求与响应。
深入 Istio Ambient 模式：从 ztunnel 到 Waypoint 代理的 L7 流量路径解析
深入解析 Istio Ambient 模式中的 L7 流量路径，从 ztunnel 到 Waypoint 代理的透明拦截与策略应用。
探索 AnythingLLM：借助开源 AI 打造私有化智能知识库
探索如何使用开源项目 AnythingLLM 构建私有化智能知识库。通过 RAG 技术，将文档转化为可检索向量，结合大语言模型实现高效问答，适用于企业与个人开发者。
从 MeshConfig 迁移到 Istio Telemetry API：提升网格观测性和灵活性
通过迁移到 Telemetry API 配置 SkyWalking 提供商，从而提升 Istio 网格的追踪能力和灵活性。
韩国旅行体验：从首尔的繁华与文化冲突，到釜山的宁静与活力，再到仁川的历史沉淀。
Istio sidecar 和 ambient 模式的网络成本对比
深入对比 Istio sidecar 和 ambient 模式的网络成本与性能，分析其本地性感知及排查方法。
深度评测在线思维导图：对比 Coggle、Miro、GitMind、MindMeister 与本地工具，解析为何我因交互性、协作与多功能性选择 Whimsical。
Follow.is 使用体验分享：一款支持 RSS 的信息聚合工具，含自动翻译、自动摘要与 Obsidian 集成，适合高效信息管理；目前为邀请制，订阅源与手机版有待完善。
使用通义千问 AI 快速生成 PPT，导出 pptx 导入 Canva 调整并生成嵌入链接，最后通过 Hugo Shortcode 发布到个人网站，适合博客摘要、教程与数据展示。
介绍我最近发现的一款智能命令行终端 Warp。
探索我从 Typora 和 Notion 迁移到 Obsidian 的原因，深入对比三者优缺点，分享最佳实践。
本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。
Istio Ambient 模式中的 Pod 内 iptables 规则注入解析
深入解析 Istio ambient 模式下 pod 内部的 iptables 规则如何实现透明流量拦截和控制。
探索如何在 Linux 系统中跨网络命名空间管理套接字，提升容器间的网络通信灵活性与安全性。
深入解析 Istio Ambient 模式中的流量路径：eBPF 和 Istio 的强力结合
深入探讨 Kubernetes 集群中 Cilium、eBPF 与 Istio Ambient 模式的完美结合。本文详细解析在无 kube-proxy 环境下的流量路径，提供完整的部署指南和最佳实践。
从 AWS App Mesh 迁移到 Istio 的指南，聚焦云原生、Kubernetes 友好的解决方案，探讨差异、高级特性及 Tetrate Istio 迁移工具，实现便捷高效的转移。
我曾三次游山西，历大同、忻州、朔州、晋城等地，赏众多名胜古迹。谈山西旅游优缺，景区分散等问题存，望借游戏热度促保护，提升文化素养以感其深厚内涵。
多集群 PKI 与 Istio 实践：为服务网格构建可信且可扩展的 PKI
本文详细介绍了如何使用 EJBCA 和 cert-manager 在多集群 Istio 服务网格中实现可信且可扩展的 PKI 解决方案，包括环境设置、证书管理和自动续期等关键步骤。
深入探讨 Envoy 代理在云原生环境中如何处理用户请求，实现分布式追踪，提升应用可观测性。
《黑神话：悟空》一周目体验总结：虽然游戏有不少亮点，但整体内容稍显不足，导致游戏进程偏快，令人意犹未尽。
澳门虽小，却处处藏着惊喜。从大三巴到新葡京，城市漫步中感受它的独特魅力。
Kmesh 利用 eBPF 和内核增强，实现高性能、低延迟的服务网格数据平面。它革新了传统的 Sidecar 架构，降低了资源消耗，适用于现代云原生应用。
深入解析服务网格的四种数据平面部署模式：性能、安全性与成本分析
本文解析四种服务网格数据平面部署模式：Sidecar、Ambient、Cilium mesh 和 gRPC。分析架构、性能、安全、管理复杂性和资源成本，提供选择建议，助你在不同场景做最优决策，无论追求高性能、低资源消耗还是高安全保障，都能找到合适模式。
服务网格架构：Sidecar vs. Sidecarless，谁才是未来？
探讨服务网格架构中 sidecar 与 sidecarless 的争论，比较 Cilium、Istio 和 Linkerd 在安全性、性能和架构复杂性方面的不同观点，帮助读者理解这些技术专家的看法和背后的争议。
上个月，因为参加 KubeCon China，我第一次前往香港，这让我有机会近距离审视这颗“东方明珠”。
KubeCon China 2024 回顾：引领云原生技术的前沿动态
深入剖析 KubeCon China 2024 中的云原生技术进展，聚焦 Istio 的 Ambient 模式和 API 网关的融合及其对行业的深远影响。
在《黑神话：悟空》的璀璨光芒下，回顾我的游戏旅程，探讨何为我心目中的 3A 游戏巅峰之作。
集成 Envoy Gateway 作为 Istio 服务网格中的入口网关
本文介绍了如何将 Envoy Gateway 作为 Istio 服务网格中的入口网关集成，增强应用的安全性和可访问性。
探索常见的 Istio 配置错误及其解决方法，提高服务网格的安全性和稳定性。
探索 Istio 中的关键安全漏洞及其缓解措施，并结合多层安全策略的最佳实践。
北京至乌兰察布自驾之旅，探秘乌兰哈达火山地质公园，感受失落村庄的历史沉淀。
介绍 Tetrate Enterprise Gateway 及与 Istio 集成：云原生应用的全面网关解决方案
深入了解 Tetrate Enterprise Gateway (TEG) 及其如何与 Istio 服务网格集成 —— 一种基于 Envoy 的企业级网关解决方案，包括它的架构、基本功能以及如何在 Kubernetes 中使用 TEG 来暴露和管理应用。
探索 Envoy 1.31.0 的重大更新：HTTP/3 优化、Proxy Protocol 支持，及 Redis 命令扩展。
如何参与 Envoy Gateway 社区：贡献或提交代码指南
本指南提供了如何参与 Envoy Gateway 开源项目的详细步骤，包括设置开发环境、代码贡献、PR 流程以及与社区互动的方法。
Fantastic Planet：权力、解放与文明间的微妙平衡 — 深入探索原始星球中知识和自由的力量
最近我观看了一部名为 Fantastic Planet（原始星球）的电影，这部电影给了我极大的震撼，令人意想不到的是，这居然是一部上世纪七十年代的作品。
探索如何在 Istio 多集群网格中利用 SPIRE 联邦、DNS 代理和东西向网关技术，有效实现服务的跨集群无缝访问。本指南将提供详细的配置示例和步骤，帮助你克服部署中的挑战，确保服务间的高效、安全通信。
探索 Kubernetes Ingress、Gateway API 与 Istio 的演进和转型
本文深入分析了 Kubernetes Gateway API、Istio 与 Ingress 的联系、差异及迁移策略。
在 Mac 上轻松实现微信多开，安全无风险，满足同时登录多个账号的需求，提升工作与生活效率。
2024 年 3 月，我借参加 KubeCon EU 之机访问巴黎，体验了当地文化、美食和生活细节。
本文详细介绍了如何将第三方服务发现机制如 Consul 和 Eureka 与 Istio 集成，实现服务发现的无缝对接。
端午自驾游伊犁，探索壮美风景与特色美食，记录难忘旅程与心动瞬间。
本文分享了 xDS 的组成及 Istio 中配置分发的流程，还有 xDS 的两种模式 SotW 和 Delta xDS。
本文介绍了如何为 Hugo 网站添加即时搜索功能，并指明优化方向。
如何使用 Envoy Gateway 在 API 网关侧基于 OIDC 实现单点登录？
本文详细介绍了如何配置 Envoy Gateway 使用 OIDC 实现单点登录。通过 Auth0 作为身份提供商，演示如何在 API 网关端实现安全、高效的单点登录，提升用户体验和系统安全性。
本文将介绍几种常见的微服务认证方式，帮助你在设计和实现微服务系统时选择合适的认证方案。
为什么 Istio Ambient 模式会强制开启 mTLS？
深入探讨 Istio Ambient Mode 强制开启 mTLS 的技术原理、架构差异以及实践建议。
深入探讨 Istio 1.22 版本中的 Ambient 模式，与传统 Sidecar 模式的对比及其限制。
Envoy Gateway 概述——使用 Gateway API 的现代 Kubernetes 入口
本文将探讨 Envoy Gateway 在 Kubernetes 上部署的优势，及其它与服务网格的关系，展示为何它是暴露服务到公网的理想选择。
详细解读 2024 年欧洲 KubeCon 的关键数据和亮点。
电子书：Kubernetes 网络和 Cilium 网络工程师指南
我很高兴向大家推荐 Isovalent 最新推出的电子书《Kubernetes 网络和 Cilium 网络工程师指南》。
深入解析 Istio CNI：赋能无侵入式流量管理与强化服务网格安全
本文详细解释了 Istio CNI 插件的设计理念、实现方式以及如何通过 Ambient Mode 提升安全性和权限管理。
KubeCon EU 2024 期间 CNCF 推出首份云原生 AI 白皮书，本文是对该白皮书内容的深入解读。
本文详细解释了 CNI（容器网络接口）的基本概念、核心组件以及其与 CRI（容器运行时接口）的关系。
本文将介绍 Tetrate 新推出的工具——Tetrate Vulnerability Scanner (TVS)，一款针对 Istio 和 Envoy 定制的 CVE 扫描器。
探索 KubeCon EU 2024：从 Istio 与 Cilium 的最新动态，到云原生趋势如 AI 融合、Wasm 崛起、增强观测性的深入解读。
本文介绍了 ICA 认证的起源和最近的变化，以及考试准备指南。ICA 考试是由 Tetrate 贡献的 CIAT 考试演变而来，为 Istio 技能认证提供了全面的考核。
维持请求的透明度：在 Istio 中保留客户端请求的源 IP
本文专注于如何在 Istio 服务网格中保持客户端源 IP 的透明性。
在这篇博客中我将指导你如何安装 TIS 并启用监控插件。
这篇博客为你深度解析 Istio 主 - 远程部署模式下的远程网关的初始身份验证及 mTLS 连接流程。
如何订阅 ChatGPT Plus：只需美区 ID 无需虚拟信用卡
了解如何无需国外信用卡，使用美区 Apple ID 和礼品卡订阅 ChatGPT Plus，轻松获得 Istio Advisor Plus GPT。
探索 Istio Advisor Plus GPT，即“Istio 老中医”，这款基于 ChatGPT 的工具能提供 Istio 相关问题的专业解答和优化建议，助力技术挑战。
外部服务别名：ExternalName 与 ServiceEntry 对比
了解 ExternalName 和 ServiceEntry 的优劣，根据需求选用。ExternalName 简单，适用于基本服务发现；ServiceEntry 复杂，适合复杂流量管理和服务发现。
Kubernetes Gateway API 如何增强云原生网络
Kubernetes Gateway API 和 Backstage 的结合标志着 Kubernetes 生态系统内 Gateway 能力的重要里程碑。
CNCF 与 Tetrate 合作推出 Istio Certificated Associate（ICA）认证
CNCF 与 Tetrate 共同推出的 Istio 认证庆祝一个月，提升了在微服务、安全和流量管理方面的 Kubernetes 技能。
使用 Argo 项目 Istio 及 SkyWalking 实现 GitOps 和金丝雀部署
本文讨论如何使用 Kubernetes Deployment、Argo 项目和 Istio 来实现 GitOps 和金丝雀部署。
Istio 负载均衡详解尤其是多集群如何实现路由与负载均衡的，并给出一个多集群路由的演示。
如何使用 GraphQL 和 Postman 查询 SkyWalking 中的数据
本文介绍如何使用 GraphQL 从 SkyWalking 查询可观测性数据。它首先介绍了 GraphQL 和 SkyWalking，然后介绍了如何设置 Postman 发送 GraphQL 查询，最后提供了一些示例 GraphQL 查询，可用于从 SkyWalking 查询可观测性数据。
Envoy Gateway 0.4.0 发布：自定义 API 扩展
Envoy Gateway 是一款基于 Envoy 代理和 Kubernetes Gateway API 开发的开源 API 网关，最近发布了 0.4.0 版本。此次发布的版本着重于自定义功能，旨在为最终用户提供更多的用例。在本文中，我们将讨论此版本中可用的新自定义选项及其对用户的重要性。
本文整理了一些可以帮助你高效使用 ChatGPT 的浏览器插件，经过本人实测有效，推荐大家。
Docker 多平台构建指南：构建 WebAssembly 镜像
本文介绍了 Docker buildx 的多平台构建指南，包括构建器、并行器、缓存管理器和输出器等组件，以及常用的 docker buildx 命令及其用法。同时还介绍了如何管理和维护 Docker buildx 的构建环境，以及构建 WebAssembly 镜像的一般步骤和注意事项。
为什么 Docker 要增加 WebAssembly 运行时？
探索 Docker 增加 WebAssembly 运行时的原因，了解其在性能、安全性和可移植性方面的优势。
探索 Docker 发展史，回顾四个重大举措如何深刻影响容器技术及其社区，了解 Moby Project 和对 WebAssembly 的支持。
这篇文章介绍了 Google Bard，它是一个由 Google 开发的生成式 AI 工具，可以与用户合作，帮助他们更有效地思考和创造。文章还比较了 Bing Chat、OpenAI ChatGPT 和 Google Bard 的不同，以及它们对同一个问题的回答。笔者认为必应聊天的回答最好。
使用 Geneve 隧道实现 Istio Ambient Mesh 的流量拦截
本文介绍了什么是 Geneve 隧道，与 VXLAN 的区别，以及它在 Istio Ambient Mesh 中的应用，最后谈及使用 eBPF 优化流量拦截。
本篇博客旨在为大家推荐几款实用且易于上手的 AI 工具，希望能够帮助大家提高工作效率，更好地应用 AI 技术。
昨天我的新必应体验申请通过了，立马去体验了下，本文记录下我对新必应的最初印象。
如果你对服务网格（Service Mesh）和 Tetrate Service Bridge 感兴趣，那么这篇文章可以解答你心中很多疑惑。
这篇博客将向你介绍证书撤销的方式和 Istio 的解决方案。
2023 年我决定学习一门新技术——WebAssembly。
使用 cert-manager ACME Issuer 为 Istio 中的入口网关设置证书
本文就将使用 Let’s Encrypt、cert-manager 来管理 Istio 中入口网关的证书。
使用 cert-manager 和 SPIRE 管理 Istio 中的证书
本文介绍如何集成 SPIRE 和使用 cert-manager 实现细粒度的证书管理以及证书轮换。
本文介绍了数字证书和 Istio 中的证书管理方式。
如何在 Istio 中使用 SkyWalking 进行分布式追踪？
本文主要介绍了在云原生应用中分布式追踪的相关内容，包括分布式追踪基础、Istio 实现分布式追踪的方式、分布式追踪系统的选择、以 Bookinfo 和 SkyWalking 为例的实验以及总结和参考。
本文介绍了 TLS、mTLS 相关知识，并介绍了 Istio 中如何开启 mTLS 和其应用场景。
本文介绍了 tproxy 透明代理及其使用方法。
本文以图示和实际操作的形式详细介绍了 Ambient Mesh 中的七层（L7）流量路径。
Istio Ambient 模式中的透明流量劫持四层网络路由路径详解
本文以图示和实际操作的形式详细介绍了 Ambient Mesh 中的透明流量劫持和四层（L4）流量路径。
Gateway API：Kubernetes 和服务网格入口中网关的未来
本文介绍 Kubernetes 中的入口网关及 Gateway API，入口网关与服务网格融合的新趋势。
今天 Envoy Gateway v0.2 发布，本文将为你介绍什么是 Envoy Gateway，它的架构、快速入门和使用指南。
如何理解 Istio 中的 VirtualService 和 DestinationRule？
本文将 Istio 中的流量治理与现实世界中的交通管理类比，可以帮助你快速理解 VirtualService 和 DestinationRule 设置的功能。
关于 Istio 推出 Ambient 模式（无侵入模式）的看法
本文介绍了 Ambient 模式并阐述了笔者的看法。
近日 COSS 社区发布了自 2020 年 1 月以来的全球风险投资报告，全球共有超过 240 亿美元开源商业化软件公司融资。
Beyond Istio OSS：Istio 服务网格的现状与未来
本文从云原生大背景下重新审视 Istio，讲解 Istio 诞生，在云原生技术栈中的地位及发展方向。
本文将带你一步一步在 Istio 中集成 SPIRE 身份认证。
近日 InfoQ 发布了 DevOps and Cloud InfoQ Trends Report – June 2022，因为报告中所覆盖的技术领域过于宽泛，本文仅仅是对这篇报告的一点个人解读。
本文向你介绍零信任 —— 什么是零信任，它跟传统网络安全的区别，如何在企业内实施零信任。
本文将带你了解 SPIRE 对于零信任架构的意义，以及 Istio 是为什么使用 SPIRE 实现身份认证。
请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想
不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。
推荐一个 PingCAP 推出的 OSSInsight.io 网站，可以根据 GitHub 上的事件，提供开源软件洞察，这个项目本身也开源在 GitHub 上。
O’Reilly 宣布将于 6 月 15 日关闭在线学习网站 KataCoda。
Istio 中的 Sidecar 注入、透明流量劫持及流量路由过程详解
本文基于 Istio 1.13 版本，介绍了 sidecar 模式及其优势 sidecar 如何注入到数据平面，Envoy 如何做流量劫持和路由转发的，包括 Inbound 流量和 Outbound 流量。
本文将为你讲解 Istio 的 Init 容器、Pod 内部进程及启动过程。
本文将为大家简单介绍下 iptables，其中的表及执行顺序。
Istio sidecar 中的流量类型及 iptables 规则详解
本文将向你展示 Istio sidecar 中的六种流量类型及其 iptables 规则，并以示意图的形式带你一览其全貌。
本文将为读者分享一些关于“鸿沟理论”有关的一些知识，希望能够引发大家对于新技术推广的一些思考。
网易开源 Istio 扩展项目 Slime 简介——基于 Istio 的智能服务网格管理器
本文介绍的是由网易数帆微服务团队开源的一款基于 Istio 的智能网格管理器 Slime。
本文探讨了服务网格和云原生的关系，社区发展现状，开源生态，及未来发展。
如何理解 Istio Ingress，它与 API Gateway 有什么区别？
服务网格与 API 网关之间是什么关系？是不是使用了 Istio 就可以替代了 API 网关？Istio 的 API 网关是如何运作的？有哪些方式暴露 Istio mesh 中的服务？
记录我与 Addo 一行七天在新疆北疆的房车自驾之旅。
服务网格之旅——使用 Kubernetes 和 Istio Service Mesh 构建混合云
这篇文章将带你了解使用 Kubernetes 和 Istio Service Mesh 构建多集群及混合云的过程和需要考虑的问题。
如何调试 Kubernetes 中的微服务 ——proxy、sidecar 还是 service mesh？
本文讲解了调试 Kubernetes 中微服务的三种模式/工具，以及 Istio 的引入为微服务的调试带来的变革。
本文将指导你如何配置和使用 OBS + zoom 在 Bilibili 上直播。
在 IstioCon 2021 上，Istio 社区确定了 2021 年的社区的工作重点是 Day-2 Operation，很多人问我这个词是什么意思。我查了下中文互联网上，没有对这个词的解释，我在网上找到了一些解释，我发现大部分文章的源头都指向了这篇 Defining Day-2 Operations。因此，在此我将问翻译一下，同时再加上一些我自己的见解。
本文将向你介绍下一代权限控制模型——NGAC，并对比 ABAC、RABC，说明为什么要选择 NGAC。
本文将为你解析 EKS-D 的战略意义，说明它是如何与 Istio 共同保证混合云环境一致性的。
本文将为你介绍 Istio 历史上对虚拟机负载的支持情况，尤其是 Istio 1.8 中引入的智能 DNS 代理及 WorkloadGroup 使得虚拟机与容器在资源抽象层面可以等同视之。我将为你展现一幅 Istio 支持虚拟机的波澜壮阔的奥德赛。
如何在 Istio Service Mesh 中集成虚拟机？
将基于虚拟机的工作负载更好地集成到服务网格中，是 Istio 团队今年的一大重点。Tetrate 还通过其产品 Tetrate Service Bridge 提供了无缝的多云连接、安全性和可观测性，包括针对虚拟机的。本文将带您了解为什么 Istio 需要与虚拟机整合，以及如何整合。
今天是我在蚂蚁的最后一天，明天我就要在 Tetrate 开始新的学期了。
Kubernetes 的次世代在于解决 Kubernetes 生态的碎片化问题。
本文是对 OAM 及 Rudr 的初探，主要介绍了 OAM 诞生的背景和要解决的问题，同时介绍了它在云原生生态中的作用。
Service Mesh——后 Kubernetes 时代的微服务
本文是以前所写内容的重新修订并收录于 ServiceMesher 社区的 Istio Handbook 中，其他章节仍在编纂中。
云原生服务网格 Istio（华为云原生技术丛书）图书读后感，原理、实践、架构与源码解析（张超盟、章鑫、徐中虎、徐飞编著）。
使用 Certbot 为网站设置永久免费的 HTTPS 证书
实测推荐使用 Certbot 为网站设置永久免费的 HTTPS 证书，超简单，全程不用五分钟！
本文是开源软件合规实践的，介绍开源软件合规的流程及建议。
本书是 TheNewStack 编辑集结 DevOps 领域的专家在各种大会上的发言、演讲编纂而成。
了解开源社区贡献者协议 CLA 与 DCO 的区别，助你顺利参与开源项目贡献，确保法律合规与权益保障。
CNCF 基金会的开源项目治理规则和组织架构，还有如何将一个开源项目加入到 CNCF。
本文是对 CNCF（云原生计算基金会）2018 年年度报告的解读。
《Service Mesh 实战—基于 Linkerd 和 Kubernetes 的微服务实践》读后感
探索《Service Mesh 实战》中的微服务实践，了解 Linkerd 与 Kubernetes 的最新动态，提升你的技术视野与实践能力。
本文介绍了 Envoy proxy 的概念，对应的 xDS 的版本以及配置的详细解析。
理解 Istio Service Mesh 中 Envoy Sidecar 代理的路由转发
Sidecar proxy 中 Indbound/Outbound 流量处理过程详解。
今天给大家分享的是《软件定义交付宣言》，该宣言发出已经有一周多时间了，还在联署签名中。
KubeCon&CloudNativeCon China 2018 参会总结与技术洞察
KubeCon&CloudNativeCon China 2018 会议参与总结，包含技术分享、社区交流及行业趋势分析。
理解 Istio Service Mesh 中 Envoy 代理 Sidecar 注入及流量劫持
以往有很多文章讲解 Istio 是如何做 Sidecar 注入的，但是没有讲解注入之后 Sidecar 工作的细节。本文将带大家详细了解 Istio 是如何将 Envoy 作为 Sidecar 的方式注入到应用程序 Pod 中，及 Sidecar 是如何做劫持流量的。
蚂蚁集团开源 SOFAMesh—一款基于 Istio 改进和扩展而来的 Service Mesh 大规模落地实践方案。
编译式强类型基于序列图理念的开源编程语言。
在 Kubernetes 中使用 Envoy mesh 教程
本文是在 Kubernetes 集群中，使用 Envoy 来做 mesh，来为一个简单的使用 Python 编写的 Flask 应用程序做反向代理和负载均衡。
本文介绍了 Envoy proxy 中的基本概念、配置与架构解析。
本文是使用 Envoy 作为前端代理的介绍，仅使用 docker 容器和 docker-compose 做编排在单机中运行，帮助我们从更底层了解 Envoy，当我们将 Envoy 作为 Istio Service Mesh 的 data panel 的时候将更加游刃有余。
如何翻译一本外文书，从图书引进到翻译出版全攻略。
2017 年 10 月 15 日，杭州，一场顶级的 Kubernetes 行业用户落地大会。
记一本关于 Kubernetes management design patterns 的书
本书有两个优点，一个是每个章节都给出了问题的起因和 kubernetes 的解决方案，二是几乎所有的命令和操作都附有截图，说明很详细。
Kubernetes 中的服务发现与 Docker 容器间的环境变量传递源码探究
Kubernetes 服务发现与 Docker 环境变量传递的源码分析，探索最佳实践与实现细节。
容器技术在大数据场景下的应用——YARN on Docker
探索容器技术在大数据中的应用，深入分析 YARN 与 Docker 的结合，提升资源利用率与管理效率。
从零开始：使用 Hugo 和 GitHub Pages 构建个人博客
本文详细介绍如何利用 Hugo 和 GitHub Pages 快速搭建个人博客。
这本书中包括很多业界是用案例，比如 Netflix 和亚马逊。有兴趣的话大家一起看看讨论一下。