Iptables

深入理解 Kubernetes 网络模型：自己实现 kube-proxy 的功能
带你一步步理解 kube-proxy。
发布于 2020-10-19 字数 8153 阅读时长 37 分钟
理解 Istio Service Mesh 中 Envoy 代理 Sidecar 注入及流量劫持
以往有很多文章讲解 Istio 是如何做 Sidecar 注入的，但是没有讲解注入之后 Sidecar 工作的细节。本文将带大家详细了解 Istio 是如何将 Envoy 作为 Sidecar 的方式注入到应用程序 Pod 中，及 Sidecar 是如何做劫持流量的。
发布于 2018-09-11 字数 7570 阅读时长 34 分钟