云原生社区

Istio 是云原生世界中最受欢迎、发展最迅速的开源项目之一；虽然这种增长充分说明了用户从 Istio 中获得的价值，但其快速的发布节奏对于用户来说也是一种挑战，因为他们可能要同时管理多个不同版本的 Istio 集群，并为云平台手动配置 CA 证书。 我们今天推出了一个名为 G…

不同的公司或软件供应商已经设计了无数种方法来控制用户对功能或资源的访问，如酌情访问控制（DAC）、强制访问控制（MAC）、基于角色的访问控制（RBAC）和基于属性的访问控制（ABAC）。从本质上讲，无论何种类型的访问控制模型，都可以抽象出三个基本要素：用户、系统 / 应用和策略…

Istio 作为当前最活跃的 service mesh 项目，提供着众多的能力，流量管理，安全性，可观察性，每一项能力都是服务治理，运维所必需的。Istio 丰富的能力同时也带来一定性的复杂系统运维的挑战，但是相对于能力以及未来的扩展性，Istio 能力给服务治理带来了无限的想…

作者：宋净超，云原生社区创始人，Tetrate 布道师。 本文为应 CSDN 的《云原生人物志》专栏采访，其实我从 2017 年起就已经在撰写 Kubernetes 和云原生年度总结和新年展望，今天在此聊抒己见，欢迎大家讨论和指正。 云原生是一种行为方式和设计理念，究其本质，凡…

Tetrate 工程师暨 Envoy 资深维护者周礼赞在 2019 年 KubeCon 巴塞罗那的讲台上，向听众讲解了 Envoy 的基本概念和深入谈讨了它的可扩展性。服务网格解决了在大型分布式系统中与可观察性和网络相关的诸多操作问题，而它的可扩展性正好能应用在多种使用场景上。…

为更好的管理不断增长的服务和流量，Houzz 基础架构团队最近将 Web Server 服务从 Amazon Elastic Compute Cloud（Amazon EC2）迁移到 Kubernetes 集群。这次迁移使资源使用降低了 33%，首页延迟有了 30% 的改善。 …

云原生社区陆陆续续成立了包括 Kubernetes、Istio、Envoy 等 SIG， 终于等到了我们的 Observability SIG (可观察性特别兴趣小组)，希望各位对可观察性感兴趣的小伙伴能够加入进来，一起探索、分享、实践业内相关产品。 依据其他学科成熟稳定的概念…

杨笛航，Istio 社区成员，网易数帆架构师，负责轻舟 Service Mesh 配置管理，并主导 slime 组件设计与研发，参与网易严选和网易传媒的 Service Mesh 建设。具有三年 Istio 控制面功能拓展和性能优化经验。 Slime 是网易数帆微服务团队开源的…

本文将为你介绍 Istio 历史上对虚拟机负载的支持情况，尤其是 Istio 1.8 中引入的智能 DNS 代理及 WorkloadGroup 使得虚拟机与容器在资源抽象层面可以等同视之。我将为你展现一幅 Istio 支持虚拟机的波澜壮阔的奥德赛。 在我之前的博客中谈到 Ist…