Service Mesh

轻量 Service Mesh 在 Ucloud 的实践
本文讲述的是 UCloud 对 Istio 做的部分改造，并在内部使用轻量 Service Mesh 的实践。
发布于 2018-06-14 字数 2322 阅读时长 11 分钟
蚂蚁金服是如何实现经典服务化架构向 Service Mesh 方向演进的？
本文会给大家分享 Service Mesh 在蚂蚁金服的演进历程和在 2018 年 6 月举办的 GIAC 全球互联网架构大会中蚂蚁金服高级技术专家与现场人员关于 Service Mesh 的热门 QA 互动。
发布于 2018-06-13 字数 6722 阅读时长 31 分钟
Twistlock 使 Istio 的安全层更强大，更易于监控
本文介绍网络安全公司 Twistlock 如何实现 Istio service mesh 的可视化并增强微服务的安全性
发布于 2018-06-11 字数 2214 阅读时长 10 分钟
Istio Mixer Cache 工作原理与源码分析 part4－签名
接前文，继续分析 Mixer Check Cache 的源码，这次的重点是签名算法，也就是 Referenced::Signature() 方法。
发布于 2018-06-11 字数 1503 阅读时长 7 分钟
Istio Mixer Cache 工作原理与源码分析 part3—主流程
经过前面基本概念和实现原理的介绍，大家对 mixer check cache 应该有了基本的了解，下面我们开始展开源代码来细细研读。
发布于 2018-06-11 字数 2075 阅读时长 9 分钟
Istio 安全设置笔记
Istio 为网格中的微服务提供了较为完善的安全加固功能，在不影响代码的前提下，可以从多个角度提供安全支撑，官方文档做了较为详细的介绍，但是也比较破碎，这里尝试做个简介兼索引，实现过程还是要根据官方文档进行。
发布于 2018-06-11 字数 1713 阅读时长 8 分钟
在 Istio 中跟踪 gRPC
本文介绍的是如何在 Istio 中使用 grpc 并设置跟踪（tracing）与 header 传播，包括 gRPC 到 grpc 请求传播 header、gRPC 到 HTTP 请求传播 header、使用 grpc-gateway 时传播 header 等
发布于 2018-06-08 字数 2340 阅读时长 11 分钟
Service Mesh 安全：用 Istio 应对攻击
把单体应用拆分为微服务的过程中，会引入一个风险就是——可能的受攻击面积变大了。从前单体应用中通过函数调用完成的通信，现在都要通过网络完成。提高安全性从而避免这个问题带来的安全影响，是微服务之路上必须要着重考虑的问题。
发布于 2018-06-07 字数 1451 阅读时长 7 分钟
Istio Mixer Cache 工作原理与源码分析 part2－工作原理
经过前面的基础概念的介绍，我们现在已经可以勾勒出一个 mixer cache 的实现轮廓，当然实际代码实现时会有很多细节。但是为了方便理解，我们在深入细节之前，先给出一个简化版本，让大家快速了解 mixer cache 的实现原理。后面的章节我们再逐渐深入。
发布于 2018-06-07 字数 4264 阅读时长 19 分钟
Istio v1aplha3 routing API 介绍
本文讲解的是 Istio 0.8 中的一项重大变化——引入 v1alpha3 routing API，旧版本的 API 将不再兼容，未来会提供模型转换工具来转换旧版 API。
发布于 2018-06-06 字数 5143 阅读时长 23 分钟