博客

服务网格比较：Istio 与 Linkerd
本文翻译自 Anjul Sahu 的文章 Service Mesh Comparison: Istio vs Linkerd。
发布于 2021-01-25 字数 3341 阅读时长 15 分钟
解读：云原生下的可观测性发展方向
本文来自云原生社区 meetup 北京站的分享。
发布于 2021-01-06 字数 5086 阅读时长 23 分钟
Envoy HTTP 连接管理
本文翻译自 Envoy 官方文档，介绍内置网路层过滤器 HTTP 连接管理器。
发布于 2020-12-31 字数 2640 阅读时长 12 分钟
RBAC vs ABAC，两者有何异同？
本文主要研究了 RBAC 和 ABAC 这两种访问能控制之间的异同。
发布于 2020-12-25 字数 1563 阅读时长 7 分钟
基于角色的访问控制（RBAC）存在的问题
本文主要讲述了 RBAC 面临的主要挑战。
发布于 2020-12-25 字数 2209 阅读时长 10 分钟
Envoy WASM 源码抽丝剥茧
本文旨在从源码角度解析 Envoy 和 WASM 沙箱是如何桥接的。希望读者通过阅读本文，能够对 Envoy WASM 的接入有一定的了解。在实践的过程之中，能够帮助读者在繁杂的类型关系和调用链路中理清思路。本文默认读者具备一定的 Envoy 知识基础并且对 Envoy Filter 机制具备一定的了解。如果仅仅是希望使用 WASM 而不需要深入了解或者二次开发 Envoy WASM，那么可以阅读 SDK 文档即可。
发布于 2020-12-23 字数 8834 阅读时长 40 分钟
云安全策略的创建
本文翻译自 Andreja Velimirovic 的文章 Creating a Cloud Security Policy
发布于 2020-12-18 字数 2517 阅读时长 11 分钟
为《Kubernetes 开发指南》提交贡献
一个新的贡献者讲述为《Kubernetes 开发指南》做贡献的经验。
发布于 2020-12-17 字数 1873 阅读时长 9 分钟
为什么 RBAC 不足以保障 Kubernetes 的安全？
所有旧有的安全和合规规则和法规都需要以某种方式加装到 Kubernetes 上。不幸的是，像 RBAC 这样的旧的访问控制工具根本无法应对挑战。
发布于 2020-12-17 字数 4330 阅读时长 20 分钟
Envoy 是什么？
本文翻译自 Envoy 官方文档，从高层介绍 Envoy。
发布于 2020-12-08 字数 1583 阅读时长 7 分钟