作者 Anjul Sahu 译者 张晓辉 发表于 2021年1月25日

服务网格比较：Istio 与 Linkerd

本文翻译自 Anjul Sahu 的文章 Service Mesh Comparison: Istio vs Linkerd。

作者 张城（元乙） 发表于 2021年1月6日

解读：云原生下的可观察性发展方向

本文来自云原生社区 meetup 北京站的分享。

作者 Envoy 官方 译者 杨子锋 (Curtis) 发表于 2020年12月31日

Envoy HTTP 连接管理

本文翻译自 Envoy 官方文档，介绍内置网路层过滤器 HTTP 连接管理器。

作者 dnsstuff 译者 宋净超（Jimmy Song） 发表于 2020年12月25日

RBAC vs ABAC，两者有何异同？

本文主要研究了 RBAC 和 ABAC 这两种访问能控制之间的异同。

作者 Oren Harel 译者 宋净超（Jimmy Song） 发表于 2020年12月25日

基于角色的访问控制（RBAC）存在的问题

本文主要讲述了 RBAC 面临的主要挑战。

作者 王佰平 发表于 2020年12月23日

Envoy WASM 源码抽丝剥茧

本文旨在从源码角度解析 Envoy 和 WASM 沙箱是如何桥接的。希望读者通过阅读本文，能够对 Envoy WASM 的接入有一定的了解。在实践的过程之中，能够帮助读者在繁杂的类型关系和调用链路中理清思路。本文默认读者具备一定的 Envoy 知识基础并且对 Envoy Filter 机制具备一定的了解。如果仅仅是希望使用 WASM 而不需要深入了解或者二次开发 Envoy WASM，那么可以阅读 SDK 文档即可。

作者 Andreja Velimirovic 译者 马景贺（小马哥） 发表于 2020年12月18日

云安全策略的创建

本文翻译自 Andreja Velimirovic 的文章 Creating a Cloud Security Policy

作者 Erik L. Arneson 译者 杨冉宁 发表于 2020年12月17日

为《Kubernetes 开发指南》提交贡献

一个新的贡献者讲述为《Kubernetes 开发指南》做贡献的经验。

作者 Tim Hinrichs 译者 宋净超（Jimmy Song） 发表于 2020年12月17日

为什么 RBAC 不足以保障 Kubernetes 的安全？

所有旧有的安全和合规规则和法规都需要以某种方式加装到 Kubernetes 上。不幸的是，像 RBAC 这样的旧的访问控制工具根本无法应对挑战。

作者 Envoy 官方 译者 李震 (dyingbleed) 发表于 2020年12月8日

Envoy 是什么？

本文翻译自 Envoy 官方文档，从高层介绍 Envoy。