博客

蚂蚁金服开源的 SOFAMesh 的通用协议扩展解析
本文作者是蚂蚁金服中间件团队的高级技术专家邵俊雄（熊啸），主要负责 SOFAMesh 的开发工作。本文是基于作者在 Service Mesh Meetup #3 深圳的主题分享《SOFAMesh 的通用协议扩展》部分内容所整理，完整内容见文末的直播回放。
发布于 2018-08-31 字数 6090 阅读时长 28 分钟
教程 | 使用 Istio 实现一个 Service Mesh 以简化微服务间的通信模式
本文 kublr 出品的 Istio Service Mesh 教程的第 1 部分，主要讲解了 Istio 的部署和流量路由部分。
发布于 2018-08-30 字数 6643 阅读时长 30 分钟
IBM 云计算 CTO 讲述 Istio 项目的起源、分工及目标
本文主要是 IBM 研究员兼云计算 CTO Jason McGee 对 Istio 项目的起源、分工与目标的解说。
发布于 2018-08-28 字数 2867 阅读时长 13 分钟
Cilium 1.2 发布—DNS 安全性策略、EKS 支持、ClusterMesh、kube-router 集成等
Cilum 使用 Kube-router 在 Kubernetes Pod 与集群外部运行的服务之间建立连接，再引入基于 DNS 名称的安全策略保护对集群外服务的访问，再增加 Cluster Mesh 增加对多 Kubernetes 集群的支持。
发布于 2018-08-27 字数 2669 阅读时长 12 分钟
第三届 Service Mesh Meetup 深圳站回顾
ServiceMesher 社区和蚂蚁金服联合主办、SOFAStack 社区协办的第三届 Service Mesh Meetup 深圳站收官，华为张超盟、蚂蚁金服熊啸、JEX 杨文、联邦车网朱经惠给大家带来分享。
发布于 2018-08-27 字数 461 阅读时长 2 分钟
应用程序安全性和正确性的责任不能推卸给 Istio 和任何服务网格
Istio 和服务网格的总体目标是解决应用程序网络类问题。将这些问题的解决方案迁移到服务网格中是可操作性的优化。但这并不意味着它不再是应用程序的责任，而是意味着这些功能的实现存在于进程之外了，并且必须是可配置的。
发布于 2018-08-23 字数 4311 阅读时长 20 分钟
使用 Let’s Encrypt 在 Kubernetes 上保护 Istio 的 Ingress 服务
这是 Vamp 在 kubernetes 之上部署 Istio 系列文章中的第三篇，内容是关于 Vamp 试图通过 Vamp Lamia 实现的更多细节以及我们为什么选择 Istio 的原因。
发布于 2018-08-20 字数 2451 阅读时长 11 分钟
Google 加持 Istio：这可能比 Kubernetes 和 Serverless 产生更大影响力
Google Cloud 采用了 Istio 服务网格技术来管理微服务，这可能比 Kubernetes 和无服务器产生更大的影响。你可以在任何你喜欢的云提供商之间自由迁移，且使你上云之路更加平稳。一旦人们熟悉了 Kubernetes 和 Istio 的管理和编排方式，上云就不会变得可怕了。
发布于 2018-08-20 字数 1861 阅读时长 8 分钟
企业级服务网格架构之路解读之 Service Mesh 在会话层解耦
本文是对 Lee Calcote 的 The Enterprise path to Service Mesh Architectures 一书的解读。追本溯源，Service Mesh 实际上是一种 SDN，等同于 OSI 模型中的会话层。
发布于 2018-08-20 字数 5307 阅读时长 24 分钟
蚂蚁金服开源 Go 语言版 Service Mesh 数据平面 SOFAMosn 性能报告
以下的蚂蚁金服开源的 SOFAMosn 0.1.0 版本的性能报告，在做 Bolt 与 HTTP1.x 协议的纯 TCP，转发上与 Envoy 的一些性能对比数据、主要表现在 QPS、RTT、失败率/成功率等。
发布于 2018-08-20 字数 1182 阅读时长 5 分钟