博客

是时候思考 Kubernetes 出向流量安全了
关于 Kubernetes 环境下 Egress 流量的访问控制方法。
发布于 2022-12-27 字数 5417 阅读时长 25 分钟
Kubernetes 服务异常排障过程全解密
Kubernetes 服务异常排障过程的实践经验分享。
发布于 2022-12-26 字数 2493 阅读时长 11 分钟
在生产中大规模自动化 Istio CA 轮换
本文将向您展示如何简化 Istio 中的 CA 管理以降低风险并提高系统的整体稳定性。
发布于 2022-12-20 字数 1483 阅读时长 7 分钟
原文
将 Istio 纳入信任链：使用现有 PKI 作为信任根
本文讲解了如何让 Istio 信任现有 PKI 的步骤。
发布于 2022-12-20 字数 1862 阅读时长 8 分钟
原文
如何使用 Hashicorp Vault 作为一种更安全的方式来存储 Istio 证书
本文将指导你使用 Vault 存储 Istio 的证书。
发布于 2022-12-19 字数 4122 阅读时长 19 分钟
原文
云原生架构师进阶指南
本文介绍了进阶云原生架构师的学习路径以及怎么更高效地学习云原生的 12 大领域，同时也推荐了体系化云原生课程。
发布于 2022-12-14 字数 1625 阅读时长 7 分钟
Kubernetes 安全的 6 大零信任原则
本文是 NIST 的核心零信任架构原则以及建议在实践中应用它们的 Kubernetes 和 Istio 参考架构。
发布于 2022-12-13 字数 2197 阅读时长 10 分钟
原文
零信任 Kubernetes 安全的三大 mTLS 最佳实践
我们将介绍在 Kubernetes 中实现双向 TLS（mTLS）的三大最佳实践。
发布于 2022-12-13 字数 1732 阅读时长 8 分钟
SkyWalking 基于 ShardingSphere-Proxy 的 MySQL-Sharding 分库分表的存储特性介绍
在 MySQL 存储基础上 SkyWalking v9.3.0 提供了一种新的存储方式 MySQL-Sharding，它提供了基于 ShardingSphere-Proxy 的分库分表特性，而分库分表是关系型数据库面对大数据量处理的成熟解决方案。
发布于 2022-12-02 字数 2331 阅读时长 11 分钟
Kubernetes 真的能提供多云可移植性吗？
本文讨论业务领导者和架构师选择使用 Kubernetes 的原因。
发布于 2022-11-23 字数 4555 阅读时长 21 分钟
阅读英文版原文