Istio

IBM 云计算 CTO 讲述 Istio 项目的起源、分工及目标
本文主要是 IBM 研究员兼云计算 CTO Jason McGee 对 Istio 项目的起源、分工与目标的解说。
发布于 2018-08-28 字数 2867 阅读时长 13 分钟
Cilium 1.2 发布—DNS 安全性策略、EKS 支持、ClusterMesh、kube-router 集成等
Cilum 使用 Kube-router 在 Kubernetes Pod 与集群外部运行的服务之间建立连接，再引入基于 DNS 名称的安全策略保护对集群外服务的访问，再增加 Cluster Mesh 增加对多 Kubernetes 集群的支持。
发布于 2018-08-27 字数 2669 阅读时长 12 分钟
应用程序安全性和正确性的责任不能推卸给 Istio 和任何服务网格
Istio 和服务网格的总体目标是解决应用程序网络类问题。将这些问题的解决方案迁移到服务网格中是可操作性的优化。但这并不意味着它不再是应用程序的责任，而是意味着这些功能的实现存在于进程之外了，并且必须是可配置的。
发布于 2018-08-23 字数 4311 阅读时长 20 分钟
使用 Let’s Encrypt 在 Kubernetes 上保护 Istio 的 Ingress 服务
这是 Vamp 在 kubernetes 之上部署 Istio 系列文章中的第三篇，内容是关于 Vamp 试图通过 Vamp Lamia 实现的更多细节以及我们为什么选择 Istio 的原因。
发布于 2018-08-20 字数 2451 阅读时长 11 分钟
Google 加持 Istio：这可能比 Kubernetes 和 Serverless 产生更大影响力
Google Cloud 采用了 Istio 服务网格技术来管理微服务，这可能比 Kubernetes 和无服务器产生更大的影响。你可以在任何你喜欢的云提供商之间自由迁移，且使你上云之路更加平稳。一旦人们熟悉了 Kubernetes 和 Istio 的管理和编排方式，上云就不会变得可怕了。
发布于 2018-08-20 字数 1861 阅读时长 8 分钟
为什么你应该关心 Istio gateway
在 Istio 中，Gateway 控制网格边缘的服务暴露。Gateway 允许用户指定 L4-L6 设置，如端口和 TLS 设置。对于 Ingress 流量的 L7 设置，Istio 允许您将网关绑定到 VirtualServices。
发布于 2018-08-13 字数 930 阅读时长 4 分钟
使用 Cilium 增强 Istio—通过 Socket 感知 BPF 程序
本博客将介绍 BPF 和 Cilium 如何增强 Istio 的一些细节，主要关注 Istio 的安全性，开启 Istio 对外部服务的支持和性能部分。
发布于 2018-08-13 字数 3556 阅读时长 16 分钟
基于 Kubernetes 和 Istio 的 Serverless 框架 Knative 解析之 Autoscaler
我们都是知道 Kubernetes 中个资源对象叫 autoscaler，该对象在 serverless 架构中更是不可或缺，有了它可以负责应用的自动水平伸缩，用户再也不用关心示例的个数和资源消耗，本文是来自阿里巴巴 UC 事业群基础研发部的陈有坤同学对 Knative 的解析之 autoscaler 部分。
发布于 2018-08-07 字数 1907 阅读时长 9 分钟
Istio service mesh 示例教程汇总
给大家推荐下，目前本人搜集到的可以说是最完整的 Istio 学习环境和包含代码的示例教程。
发布于 2018-08-06 字数 976 阅读时长 4 分钟
采纳运行在 Kubernetes 上的 Istio 服务网格的利弊分析
本文中各位分析师给出了采纳在 Kubernets 上运行的 Istio service mesh 的利弊分析。
发布于 2018-08-05 字数 1631 阅读时长 7 分钟