Kubernetes

如何在 Istio 中集成 SPIRE？

本文将带你一步一步在 Istio 中集成 SPIRE 身份认证。

什么是零信任？

本文向你介绍零信任 —— 什么是零信任，它跟传统网络安全的区别，如何在企业内实施零信任。

为什么 Istio 要使用 SPIRE 做身份认证？

本文将带你了解 SPIRE 对于零信任架构的意义，以及 Istio 是为什么使用 SPIRE 实现身份认证。

请暂时抛弃使用 eBPF 取代服务网格和 Sidecar 模式的幻想

不管有没有 eBPF，在可预见的未来，服务网格都会基于运行在用户空间的 sidecar 代理（proxyless 模式除外）。

Istio 数据平面 Pod 启动过程详解

本文将为你讲解 Istio 的 Init 容器、Pod 内部进程及启动过程。

Istio 中的各组件端口及功能详解

本文将向你介绍 Istio 控制平面和数据平面的各个端口及功能。

Istio sidecar 中的流量类型及 iptables 规则详解

本文将向你展示 Istio sidecar 中的六种流量类型及其 iptables 规则，并以示意图的形式带你一览其全貌。

Tetrate 公司开源项目介绍

本文介绍了企业级服务网格公司 Tetrate 的几个围绕服务网格领域的开源项目。

Istio 1.13 有哪些值得注意的更新？

2022 年 2 月 Istio 发布 Istio 1.13.0 和 Istio 1.13.1，这篇博客将想你介绍这两个版本中有哪些值得注意的新特性。