Flomesh

在本次技术分享中，重点探讨 Pipy 与 eBPF 结合创造的全新编程模式及其在网络场景中的潜力。Pipy，作为一个高性能且低资源的可编程引擎，与 eBPF 的结合超越了传...

渐进式交付（Progressive delivery）是一种软件发布策略，旨在更安全、更可控地将新版本软件逐步推出给用户。它是持续交付的进一步提升，允许开发团队在发布新版本...

背景 透明代理 透明代理是一种网络中间件，它能够在用户不知情的情况下拦截和转发网络流量。与传统代理不同，透明代理不需要在用户端配置特定的代理设置，而是通过在网络层面拦截流量...

在当代的互联网技术领域，微服务架构已成为应用部署的主流模式，它虽然增强了开发流程的敏捷性和系统的可扩展性，但随着服务数量的增加，系统的内部通信变得越来越复杂。特别是在服务的...

在继续 Pipy 0.99.1 的重大更新和改进之后，我们非常自豪地宣布 Pipy 1.0 版本 发布。这个版本不仅强化了 Pipy 作为一个高性能、可编程代理的角色，还引...

网络功能变得越来越复杂，编写和维护的难度提升；新的基于 Pipy 的应用中，Pipy 角色从数据平面变成控制面，需要执行更多复杂非网络的逻辑；从长远来看，Pipy 将更像是...

Pipy 作为一个高性能、低资源消耗的可编程代理，通过支持多种计算架构和操作系统，Pipy 确保了它的通用性和灵活性，能够适应不同的部署环境，包括但不限于云环境、边缘计算以...

值此新春佳节来临之际 ，我们很高兴地宣布 Pipy 0.99.1 版本 的发布，此次更新带来了多项重要特性和改进，进一步增强了 Pipy 的功能性和灵活性。 新特性与改进：...

网关开启 mTLS（双向 TLS 验证）的功能是一种高级安全措施，它不仅要求服务器向客户端证明其身份，同样要求客户端提供证书以证实其身份。这种双向验证极大地增强了通信的安全...

网关使用 HTTP 对外与客户端通信，而与上游服务使用 HTTPS 的功能，是一种常见的网络架构模式。在这种模式下，网关承担了 SSL/TLS 加密的终端角色，确保与上游服...

在微服务和 API 网关架构中，负载均衡是至关重要的，它确保每个服务实例都能平均地处理请求，同时也为高可用性和故障恢复提供了机制。FSM Gateway 提供了多种负载均衡...

FSM Gateway 流量管理策略系列： 故障注入 黑白名单访问控制 限速 重试 会话保持 健康检查 负载均衡算法 TLS 上游 双向 TLS 网关的健康检查功能是一种自...

网关的会话保持功能是一种网络技术，旨在确保用户的连续请求在一段时间内被定向到同一台后端服务器。这种功能在需要保持用户状态或进行连续交互的场景中特别重要，例如在维护在线购物车...

网关的重试功能是一种重要的网络通信机制，旨在提高系统服务调用的可靠性和容错性。这个功能允许网关在初次请求失败时自动重新发送请求，从而减少临时性问题（如网络波动、服务瞬时过载...

这是开源的 K8s Gateway API 实现 FSM Gateway 实践系列的第三篇： 故障注入 访问控制 限速 网关的限速功能是一种关键的网络流量管理策略，用于控制...

黑白名单功能是一种有效的网络安全机制，用于控制和管理网络流量。这种功能基于预设的规则列表来确定哪些实体（IP 地址或者 IP 网段）被允许或禁止通过网关。网关使用黑白名单来...

故障注入功能是一种强大的测试机制，用于增强微服务架构的健壯性和可靠性。这项功能通过模拟网络层面的故障（如延迟和错误响应）来测试系统的容错能力和恢复机制。故障注入主要包括两种...

分布式跟踪是监控和诊断微服务请求流程的关键技术，也是可观测性的关键组成部分，提供了对微服务架构中复杂交互和性能问题的深入洞察。它通过提供服务间请求链路的清晰视图来管理复杂性...

背景 随着业务发展和技术创新，银行正迅速拥抱云计算架构，以期提供更灵活、可扩展的基础设施，迅速推出新服务并保障操作安全稳定。这一转型面临多重挑战：多云环境下的集成和兼容性、...

传输层安全 (TLS) 是一种加密协议，旨在提供计算机网络的通信安全。该协议广泛用于电子邮件、即时消息和 IP 语音等应用，但最为常见的应用是 HTTPS。TLS 工作在 ...