多租户场景下 Istio 部署方案探索
Istio 作为服务治理的主流技术,应用的越来越多。在将 Istio 落地部署的时候,需要考虑公司组织结构、产品、网络、人员等多种场景因素,确定合适的部署方案。我们需要在一个 Kubernetes 集群中通过 Istio 纳管多款产品,针对该需求,对 Istio 部署模型进行了一些调研探索,确定了适合的的部署模式,记录下来,为有相同需要的伙伴提供参考。
Istio 作为服务治理的主流技术,应用的越来越多。在将 Istio 落地部署的时候,需要考虑公司组织结构、产品、网络、人员等多种场景因素,确定合适的部署方案。我们需要在一个 Kubernetes 集群中通过 Istio 纳管多款产品,针对该需求,对 Istio 部署模型进行了一些调研探索,确定了适合的的部署模式,记录下来,为有相同需要的伙伴提供参考。
本文分析 Istio 安全认证体系与加密通信的源码,让读者对零信任的实践有清晰的认识,这些知识能帮助构建零信任认证与通信体系。
这是 Istio 在 2021 年度发布的第三个版本。
本文列举了 Istio 安全的最佳实践。
由 NCC 集团进行的第三方安全审查的结果。
了解如何使用发现选择器以及它们如何与 Sidecar 资源交互。
今天是 Istio 开源四周年,让我们一起来回顾一下 Istio 四年来的发展并展望一下它的未来。
我们很高兴地宣布Istio 1.10的发布!我们要特别感谢我们的发布经理Sam Naser和张之晗,以及整个测试和发布工作组在1.10中的工作。
Kubernetes 上如何保证容器按照期望的顺序启动?参考 Istio 的实现,模拟容器按指定顺序启动。
本文演示了如何将 Traefik Ingress 作为 Istio 服务网格的入口点。