博客

云原生社区博客

使用Go语言操作Istio和其他Kubernetes CRD
作者 Dave Kerr 译者 王帅俭 发表于 2018年10月15日

使用Go语言操作Istio和其他Kubernetes CRD

主要介绍了在Golang中操作Istio和其他Kubernetes自定义资源(CRD),主要讲解了除go-client之外的另一种方法。

Istio流量管理实现机制深度解析
作者 赵化冰 发表于 2018年10月8日

Istio流量管理实现机制深度解析

本文尝试结合系统架构、配置文件和代码对Istio流量管理的架构和实现机制进行分析,以达到从整体上理解Pilot和Envoy的流量管理机制的目的。

通过消除对特权容器的需求来提高Istio Deployment的安全性
作者 Andrew Block & Raffaele Spazzoli 译者 杨传胜 发表于 2018年9月25日

通过消除对特权容器的需求来提高Istio Deployment的安全性

Red Hat OpenShift通过一个名叫istio-pod-network-controller的 DaemonSet 控制器将配置Pod的iptables规则的逻辑移出Pod本身,从而消除了特权容器的需求来提高Istio Deployment的安全性。