什么是零信任？
本文向你介绍零信任 —— 什么是零信任，它跟传统网络安全的区别，如何在企业内实施零信任。
博客
Jimmy Song 的技术博客：聚焦 AI 基础设施、云原生、Kubernetes、服务网格、GPU 调度与开源生态，分享架构深度解析、动手实践教程、工具评测与行业观察。
为什么 Istio 要使用 SPIRE 做身份认证？
本文将带你了解 SPIRE 对于零信任架构的意义，以及 Istio 是为什么使用 SPIRE 实现身份认证。
请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想
不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。
开源项目千千万，如何发现好项目？
推荐一个 PingCAP 推出的 OSSInsight.io 网站，可以根据 GitHub 上的事件，提供开源软件洞察，这个项目本身也开源在 GitHub 上。
再见 KataCoda！
O’Reilly 宣布将于 6 月 15 日关闭在线学习网站 KataCoda。
Istio 中的 Sidecar 注入、透明流量劫持及流量路由过程详解
本文基于 Istio 1.13 版本，介绍了 sidecar 模式及其优势 sidecar 如何注入到数据平面，Envoy 如何做流量劫持和路由转发的，包括 Inbound 流量和 Outbound 流量。
Istio 数据平面 Pod 启动过程详解
本文将为你讲解 Istio 的 Init 容器、Pod 内部进程及启动过程。
理解 iptables
本文将为大家简单介绍下 iptables，其中的表及执行顺序。
Istio sidecar 中的流量类型及 iptables 规则详解
本文将向你展示 Istio sidecar 中的六种流量类型及其 iptables 规则，并以示意图的形式带你一览其全貌。
跨越鸿沟：理解鸿沟理论
本文将为读者分享一些关于“鸿沟理论”有关的一些知识，希望能够引发大家对于新技术推广的一些思考。