service mesh

Istio 安全设置笔记
Istio 为网格中的微服务提供了较为完善的安全加固功能，在不影响代码的前提下，可以从多个角度提供安全支撑，官方文档做了较为详细的介绍，但是也比较破碎，这里尝试做个简介兼索引，实现过程还是要根据官方文档进行。
发布于 2018-06-11 字数 1713 阅读时长 8 分钟
在 Istio 中跟踪 gRPC
本文介绍的是如何在 Istio 中使用 grpc 并设置跟踪（tracing）与 header 传播，包括 gRPC 到 grpc 请求传播 header、gRPC 到 HTTP 请求传播 header、使用 grpc-gateway 时传播 header 等
发布于 2018-06-08 字数 2340 阅读时长 11 分钟
Service Mesh 安全：用 Istio 应对攻击
把单体应用拆分为微服务的过程中，会引入一个风险就是——可能的受攻击面积变大了。从前单体应用中通过函数调用完成的通信，现在都要通过网络完成。提高安全性从而避免这个问题带来的安全影响，是微服务之路上必须要着重考虑的问题。
发布于 2018-06-07 字数 1451 阅读时长 7 分钟
Istio Mixer Cache 工作原理与源码分析 part2－工作原理
经过前面的基础概念的介绍，我们现在已经可以勾勒出一个 mixer cache 的实现轮廓，当然实际代码实现时会有很多细节。但是为了方便理解，我们在深入细节之前，先给出一个简化版本，让大家快速了解 mixer cache 的实现原理。后面的章节我们再逐渐深入。
发布于 2018-06-07 字数 4264 阅读时长 19 分钟
Istio v1aplha3 routing API 介绍
本文讲解的是 Istio 0.8 中的一项重大变化——引入 v1alpha3 routing API，旧版本的 API 将不再兼容，未来会提供模型转换工具来转换旧版 API。
发布于 2018-06-06 字数 5143 阅读时长 23 分钟
使用 Istio 为微服务提供高级流量管理和请求跟踪功能
开发人员正在摆脱大型单体应用的束缚，转而采用小巧而专一的微服务，以加速软件开发并加强系统弹性。为了满足这个新生态的需求，开发人员需要为部署的微服务创建一个具有负载均衡、高级流量管理、请求跟踪和连接功能的服务网络。
发布于 2018-06-06 字数 1407 阅读时长 6 分钟
服务网格：8 种方式简化微服务部署
基于微服务的架构是未来的趋势，但是实现这种架构会面临许多困难。现代应用架构远比过去的架构复杂，因此实现微服务架构将会带来了一系列特殊的挑战，而服务网格可以帮我们解决很多问题。
发布于 2018-06-05 字数 1747 阅读时长 8 分钟
服务网格之路
通过 Aspen Mesh 之旅，我们带来三个主题的系列博文来讨论我们为什么选择了 Istio。
发布于 2018-06-04 字数 2419 阅读时长 11 分钟
使用 Minikube-in-a-Container 和 Jenkins 构建 Istio
本文讲述如何制作一个新的 Minikube-in-a-Container 容器和使用 Jenkins Pipeline 来构建和测试 Istio 的流程脚本。
发布于 2018-06-04 字数 2866 阅读时长 13 分钟
Istio 0.8 发布了！
北京时间 2018 年 6 月 1 日（儿童节）上午 9: 30 Istio 0.8.0 LTS（长期支持版本）发布。该版本除了常见的一堆错误修复和性能改进之外，还包含以下更新和新功能。
发布于 2018-06-01 字数 915 阅读时长 4 分钟