云原生

如何使用 Envoy 实现 HTTP/2 CONNECT 隧道：解析 Istio Ambient 模式的 HBONE

本篇博客讲解了如何利用两个 Envoy 实例搭建 HTTP/2 CONNECT 隧道，解析 Istio Ambient 模式下的 HBONE 原理与应用。

使用 Envoy 实现 HTTP/2 CONNECT 隧道：原理与实践

深入讲解如何利用 HTTP/2 CONNECT 方法创建隧道，涵盖技术原理、实践流程与示例代码。

Istio Ambient 模式中的数据包生命周期及流量优化

解析 Istio Ambient 模式下初始数据包的详细处理与后续数据包的快速转发及流量优化策略。

深入解析 Envoy 外部处理过滤器（ext_proc）

本文详细介绍了 Envoy 的 ext_proc 外部处理过滤器的功能、配置与性能优化策略。通过示例演示，展示了如何配置 Envoy 与实现外部处理服务器，帮助开发人员灵活处理请求与响应。

深入 Istio Ambient 模式：从 ztunnel 到 Waypoint 代理的 L7 流量路径解析

深入解析 Istio Ambient 模式中的 L7 流量路径，从 ztunnel 到 Waypoint 代理的透明拦截与策略应用。

从 MeshConfig 迁移到 Istio Telemetry API：提升网格观测性和灵活性

通过迁移到 Telemetry API 配置 SkyWalking 提供商，从而提升 Istio 网格的追踪能力和灵活性。

Istio sidecar 和 ambient 模式的网络成本对比

深入对比 Istio sidecar 和 ambient 模式的网络成本与性能，分析其本地性感知及排查方法。

Istio Ambient 模式中的透明流量拦截过程详解

本文是关于 Istio Ambient 模式的系列文章的第一篇，介绍了如何通过透明流量拦截实现无需 Sidecar 的服务网格。详细分析了 Istio CNI Node Agent、ztunnel 以及 Pod 网络命名空间的交互过程。

Istio Ambient 模式中的 Pod 内 iptables 规则注入解析

深入解析 Istio ambient 模式下 pod 内部的 iptables 规则如何实现透明流量拦截和控制。