tanjunchen的博客

使用 envoyfilter 与 lua 拓展 istio 案例。

dockerhub根镜像代理官方命令：docker pull nginx:latest代理命令：docker pull dockerproxy.com/library/nginx:latestdockerhub常规镜像代理官方命令：docker pull stilleshan/frpc:latest代理命令：docker pull dockerproxy.com/stilleshan/frpc:latestgithub常规镜像代理官方命令：docker pull ghcr.io/usern

Istio 服务网格如何处理安全问题？《本文翻译自https://istio.tetratelabs.io/blog/istio-security/》在这篇博客中，我将解释 Istio 如何解决诸如流量加密、提供灵活的服务访问控制、配置双向 TLS 和细粒度访问策略与审计等问题。Istio 安全架构Istio 主要由以下组件提供安全功能：1、用于管理密钥和证书的证书颁发机构 (CA)2、Sidecar 代理：实现客户端和服务器之间的安全通信（它们用作策略执行点 (PEP)）3、.

使用 Wasm C++ filter 拓展 Envoy

Envoy 是一个开源的服务代理，Envoy 专为云原生应用而设计。 Envoy具有很多的特性，如连接池、重试机制、TLS 管理、压缩、健康检查、故障注入、速率限制、授权等。而这些功能都是通过内置的http 过滤器实现的。现在，我们我们介绍一个特殊的过滤器 - WASM 过滤器。这篇文章不会解释什么是 WASM，所以对 WASM 不做过多的介绍，而是在文章末尾添加相关资源链接。为什么使用 WASM 过滤器在 Trendyol 科技公司。...

每天学习一点点Istio， 每天进步一点点。从以往的经验得知，service mesh 的演变过程主要分为以下：代码耦合 -> 公共库 -> 代理 nginx -> 边车模式 -> service mesh 。Istio 具备大多数微服务的功能，流量治理、流量策略、网络安全、可观察性等。甚至在很多场景实现的方式、效率更高些。融合了云的能力。...

Istio Operator 安装后一直显示 terminating , 不能卸载。。。kubectl patch iop (iop 名称) -n istio-system --type='json'-p '[{"op": "remove", "path": "/metadata/finalizers"}]'kubectl patch iop iop-demo-cluster120 -n istio-system --type='json' -p '[{"op": "remove", "p...

# istio 集群服务与 VM (虚拟机)服务进行 Mesh 通信使用 istio ingress-gateway 将 VM 或裸机主机集成到部署在 Kubernetes 上的 Istio Mesh 中.## 前提条件Kubernetes 集群 + Istio 集群 + VMkubectl get nodes```NAME STATUS ROLES AGE VERSIONk8s-master Ready master 42d v1..