Web开发

Istio Ambient Mesh L4 安全与采样实践(2025)

--- 标题: Istio Ambient Mesh L4 安全与采样实践(2025) 关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS 描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理,结合采样与mTLS与策略控制,降低开销并提升可控性。 categories: - 文章资讯...

Istio Ambient Mesh与Sidecar对比:零侵入与性能权衡

--- title: Istio Ambient Mesh与Sidecar对比:零侵入与性能权衡 keywords: - Istio - Ambient Mesh - Sidecar - mTLS - 流控 description: 比较 Ambient Mesh 与 Sidecar 的架构与性能,理解零侵入数据平面与安全/流控能力的取舍,指导生产选型。 categories: - 文章资讯 ...

Istio JWT 鉴权与路径授权策略实践

--- title: Istio JWT 鉴权与路径授权策略实践 keywords: RequestAuthentication, AuthorizationPolicy, audiences, request.auth.claims, paths description: 通过 RequestAuthentication 验证 JWT,并用 AuthorizationPolicy 限制特定受...

Istio Sidecar 资源配额与超限治理(Proxy CPU_Memory、限流与验证)

--- title: Istio Sidecar 资源配额与超限治理(Proxy CPU/Memory、限流与验证) date: 2025-11-26 keywords: - Sidecar - 资源配额 - CPU - Memory - 限流 description: 为Istio Sidecar设置合理的CPU/内存资源配额并配合Envoy限流策略,避免代理超限导致服务不稳定,提供配置与验证方...

Istio mTLS与服务身份策略实践

--- title: Istio mTLS与服务身份策略实践 keywords: - Istio - mTLS - PeerAuthentication - AuthorizationPolicy - SPIFFE - mtls STRICT description: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略,提供可验证的YAML与命令确保零信任通信。 date: 2...

Istio 流量镜像 Mirror 与百分比策略实战

--- title: Istio 流量镜像 Mirror 与百分比策略实战 keywords: VirtualService, mirror, mirrorPercentage, DestinationRule, subsets description: 使用 VirtualService 将在线流量镜像到影子服务,结合 mirrorPercentage 控制比例,安全验证新版本。 categor...

Kubebuilder与Operator SDK:Kubernetes Operator开发对比

--- title: Kubebuilder与Operator SDK:Kubernetes Operator开发对比 keywords: - Kubebuilder - Operator SDK - CRD - 控制器 - Reconcile description: 比较两大 Operator 开发框架在代码生成、脚手架与生态上的差异,指导扩展控制面的工程实践。 categories: -...

Kubernetes CronJob可靠执行与错峰实践

--- title: Kubernetes CronJob可靠执行与错峰实践 keywords: - CronJob - 并发策略 - startingDeadlineSeconds - suspend - 错峰 - 重试 - 历史保留 - 资源配额 - 验证 - 监控 description: 通过并发与截止时间、错峰与重试策略,提升 CronJob 的可靠性与可控性,提供历史保留与资源治理与验...

Kubernetes EndpointSlice与拓扑感知路由

--- title: Kubernetes EndpointSlice与拓扑感知路由 keywords: - EndpointSlice - 拓扑感知路由 - kube-proxy - 就近访问 - 负载均衡 description: 使用 EndpointSlice 承载规模化服务端点,并启用拓扑感知路由在多区就近访问,提高性能与可用性。 categories: - 文章资讯 - 技术教...

Kubernetes EndpointSlice与拓扑感知路由治理

--- title: Kubernetes EndpointSlice与拓扑感知路由治理 keywords: - EndpointSlice - topology-aware hints - Service - kube-proxy - Zone description: 通过 EndpointSlice 优化端点规模与分发,并在可用的版本上启用拓扑感知提示,提升就近访问与网络效率。 catego...

Kubernetes Ingress 与 cert-manager 自动 TLS 配置

--- title: Kubernetes Ingress 与 cert-manager 自动 TLS 配置 keywords: - Ingress - cert-manager - TLS - ClusterIssuer - 自动化签发 description: 使用 cert-manager 配置自动签发 TLS 证书并为 Ingress 启用 HTTPS,提供可执行清单示例。 categor...