Istio

用go语言开发istio wasmplugin 实现Envoy的filter，实现对httpbin返回头中增加自定义信息，以及简单的限流功能

Istio 实现 ext-authz 外部扩展鉴权以及对接基于 k8s 的微服务 可以实现基于 redis 的 token 鉴权以及实现 rbac 鉴权。

0. 简介 Envoy 是一款 CNCF 旗下的开源项目. Envoy 采用 C++ 实现，是面向 Service Mesh 的高性能网络代理服务. Envoy 代理可以提供以下功能： 负载均衡：en

本文旨在简单解析 Sentinel 结合 Envoy 实现流控的样例。 在 Sentinel 中有一个模块 sentinel-cluster-server-envoy-rls 该模块提供了Envoy

上一篇我们用 Go 扩展实现了 Basic Auth，体验了 Go 扩展从 Envoy 接受配置。 之所以这么设计，是想复用 Envoy 原有的 xDS 配置推送通道，今天我们就来体验一番，云原生的配

前段时间我们将 istio 版本升级到 1.12 后导致现有的应用监控有部分数据丢失（页面上显示不出来）。 一个是应用基础信息丢失。 再一个是应用 JVM 数据丢失。 接口维度的监控数据丢失。

大家好，我是张晋涛。 这是一个系列文章，将会通过七篇内容和大家一起聊聊 Kubernetes 中的证书管理。

决定根据自己在实际工作中碰到的问题以及实际操作整理一篇文章，希望能够对其他正在使用 Istio 的小伙伴提供一种“无损平滑”升级的技术参考。

Kubernetes 作为基础平台，提供了强大的容器编排能力。但是在其上部署业务和服务治理上，仍然会面对一些复杂性和局限性。在服务治理上，已经有许多成熟的 ServiceMesh 框架用于扩充其能力，

大家好，搞微服务也有好几年时间，从16年开始就一直关注微服务，到现在一直在使用的还是SpringCloud原生那套，虽然后来出现了SpringCloud Alibaba，但由于前面的所有系统框架都已定

数据模型 从推送的角度，Istio 所做的事情，以做菜的过程类比，大致分为以下几个部分： 首先是 “备菜”。  Istio 会对接、转换、聚合各种服务注册中心，将不同的服务模型的数据统一转换为 Ist

istio DestinationRule 流量管控 dr 的作用： 定义子集 流量控制 DR的基本用法-定义子集 查看 kiali 权重图 蓝绿部署 金丝雀发布（灰度发布） 会话保持 基于 cook

Istio 基本概念 官方定义：它是一个完全开源的服务网格，作为透明的一层接入到现有的分布式 应用中。它也是一个平台，可以与任何日志、遥测和策略系统进行集成。Istio 多样化的特性让你能够成功且高效

使用k8s和lstio网格进行开发，将服务发现，服务治理留给基础设施，可以让开发人员从复杂的服务中解脱出来，专注于业务开发，是当前来说比较好的解决方案。

就在今天 Kubernetes ingress-nginx 项目发布了 v1.1.2 版本。 我是这个版本的 release manager

Istio 产品安全工作组近期发现 Istio 中存在一些安全漏洞，其中 最高级别的漏洞被评级为高严重性。

服务网格把微服务治理能力下沉到基础设施层，可独立升级，支持异构语言接入，是云原生体系下重要的微服务技术，被广泛认为有较好的发展前景。

一、背景 现有的 ServiceMesh 框架有很多，如 Istio、linkerd等。对于用户而言，在测试环境下，需要达到的效果是快、开箱即用。但在生产环境下，可能又有熔断、延时注入等需求。那么单一

两年前Service Mesh（服务网格）一出来就受到追捧，很多人认为它是微服务架构的最终形态，因为它可以让业务代码和微服务架构解耦，也就是说业务代码不需要修改就能实现微服务架构，但解耦还不够彻底，使