如何使用 Envoy 实现 HTTP/2 CONNECT 隧道：解析 Istio Ambient 模式的 HBONE
本篇博客讲解了如何利用两个 Envoy 实例搭建 HTTP/2 CONNECT 隧道，解析 Istio Ambient 模式下的 HBONE 原理与应用。
HTTP
使用 Envoy 实现 HTTP/2 CONNECT 隧道：原理与实践
深入讲解如何利用 HTTP/2 CONNECT 方法创建隧道，涵盖技术原理、实践流程与示例代码。
深入 Istio Ambient 模式：从 ztunnel 到 Waypoint 代理的 L7 流量路径解析
深入解析 Istio Ambient 模式中的 L7 流量路径，从 ztunnel 到 Waypoint 代理的透明拦截与策略应用。
探索 Envoy 1.31.0 的重大更新：HTTP/3 优化、Proxy Protocol 支持，及 Redis 命令扩展。
昨天我的新必应体验申请通过了，立马去体验了下，本文记录下我对新必应的最初印象。
使用 cert-manager ACME Issuer 为 Istio 中的入口网关设置证书
本文就将使用 Let’s Encrypt、cert-manager 来管理 Istio 中入口网关的证书。
本文以图示和实际操作的形式详细介绍了 Ambient Mesh 中的七层（L7）流量路径。
请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想
不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。
使用 Certbot 为网站设置永久免费的 HTTPS 证书
实测推荐使用 Certbot 为网站设置永久免费的 HTTPS 证书，超简单，全程不用五分钟！
本文是使用 Envoy 作为前端代理的介绍，仅使用 docker 容器和 docker-compose 做编排在单机中运行，帮助我们从更底层了解 Envoy，当我们将 Envoy 作为 Istio Service Mesh 的 data panel 的时候将更加游刃有余。