service mesh

Istio安全设置笔记
作者 崔秀龙 发表于 2018年6月11日

Istio安全设置笔记

Istio 为网格中的微服务提供了较为完善的安全加固功能,在不影响代码的前提下,可以从多个角度提供安全支撑,官方文档做了较为详细的介绍,但是也比较破碎,这里尝试做个简介兼索引,实现过程还是要根据官方文档进行。

在Istio中跟踪gRPC
作者 Aspen Mesh 译者 宋净超 发表于 2018年6月8日

在Istio中跟踪gRPC

本文介绍的是如何在Istio中使用grpc并设置跟踪(tracing)与header传播,包括gRPC到grpc请求传播header、gRPC到HTTP请求传播header、使用grpc-gateway时传播header等

Service Mesh安全:用Istio应对攻击
作者 Zach Jory 译者 崔秀龙 发表于 2018年6月7日

Service Mesh安全:用Istio应对攻击

把单体应用拆分为微服务的过程中,会引入一个风险就是——可能的受攻击面积变大了。从前单体应用中通过函数调用完成的通信,现在都要通过网络完成。提高安全性从而避免这个问题带来的安全影响,是微服务之路上必须要着重考虑的问题。

Istio Mixer Cache工作原理与源码分析part2-工作原理
作者 敖小剑 发表于 2018年6月7日

Istio Mixer Cache工作原理与源码分析part2-工作原理

经过前面的基础概念的介绍,我们现在已经可以勾勒出一个mixer cache的实现轮廓,当然实际代码实现时会有很多细节。但是为了方便理解,我们在深入细节之前,先给出一个简化版本,让大家快速了解mixer cache的实现原理。后面的章节我们再逐渐深入。