博客

Istio 服务网格的崛起
本文将探讨为什么我会坚信 Istio 会很受欢迎并给出了四个原因，分别从微服务与转型、微服务先驱 Netflix OSS 的案例、分布式架构的方面来阐述微服务使用服务网格的必然性。
发布于 2018-06-12 字数 2287 阅读时长 10 分钟
Twistlock 使 Istio 的安全层更强大，更易于监控
本文介绍网络安全公司 Twistlock 如何实现 Istio service mesh 的可视化并增强微服务的安全性
发布于 2018-06-11 字数 2214 阅读时长 10 分钟
Istio Mixer Cache 工作原理与源码分析 part4－签名
接前文，继续分析 Mixer Check Cache 的源码，这次的重点是签名算法，也就是 Referenced::Signature() 方法。
发布于 2018-06-11 字数 1503 阅读时长 7 分钟
Istio Mixer Cache 工作原理与源码分析 part3—主流程
经过前面基本概念和实现原理的介绍，大家对 mixer check cache 应该有了基本的了解，下面我们开始展开源代码来细细研读。
发布于 2018-06-11 字数 2075 阅读时长 9 分钟
Istio 安全设置笔记
Istio 为网格中的微服务提供了较为完善的安全加固功能，在不影响代码的前提下，可以从多个角度提供安全支撑，官方文档做了较为详细的介绍，但是也比较破碎，这里尝试做个简介兼索引，实现过程还是要根据官方文档进行。
发布于 2018-06-11 字数 1713 阅读时长 8 分钟
在 Istio 中使用 OpenTracing Baggage 进行传播和路由
这是一篇关于在 Istio 路由规则中使用 Opentracing Baggage 对流量进行分布式追踪的教程。
发布于 2018-06-08 字数 815 阅读时长 4 分钟
在 Istio 中跟踪 gRPC
本文介绍的是如何在 Istio 中使用 grpc 并设置跟踪（tracing）与 header 传播，包括 gRPC 到 grpc 请求传播 header、gRPC 到 HTTP 请求传播 header、使用 grpc-gateway 时传播 header 等
发布于 2018-06-08 字数 2340 阅读时长 11 分钟
Service Mesh 安全：用 Istio 应对攻击
把单体应用拆分为微服务的过程中，会引入一个风险就是——可能的受攻击面积变大了。从前单体应用中通过函数调用完成的通信，现在都要通过网络完成。提高安全性从而避免这个问题带来的安全影响，是微服务之路上必须要着重考虑的问题。
发布于 2018-06-07 字数 1451 阅读时长 7 分钟
Istio Mixer Cache 工作原理与源码分析 part2－工作原理
经过前面的基础概念的介绍，我们现在已经可以勾勒出一个 mixer cache 的实现轮廓，当然实际代码实现时会有很多细节。但是为了方便理解，我们在深入细节之前，先给出一个简化版本，让大家快速了解 mixer cache 的实现原理。后面的章节我们再逐渐深入。
发布于 2018-06-07 字数 4264 阅读时长 19 分钟
Istio Mixer Cache 工作原理与源码分析 part1－基本概念
本系列文章将详细介绍 Istio 中 Mixer Cache 的工作原理，为了避免空谈，将引入广大程序员同学喜闻乐见的源码分析环节，并结合 Mixer 的接口 API，详细展现 Mixer Cache 的各种细节。
发布于 2018-06-07 字数 2276 阅读时长 10 分钟