博客

利用Let's Encrypt 为Istio(Envoy)添加TLS 支持

作者 Prune | 译者 殷龙飞 | 4000字 | 阅读大约需要8分钟 | 归档于translation

2018年6月25日

本文是使用Let's Encrypt为Isito(Envoy)Service Mesh添加TLS安全支持的教程。

继续阅读

InfoQ访谈:使用服务网格的微服务通信与治理

作者 InfoQ | 译者 宋净超 | 12500字 | 阅读大约需要25分钟 | 归档于translation

2018年6月22日

本文是InfoQ对Serivce Mesh业界领袖Matt Klein、Dan Berg、Priyanka Sharma、Lachlan Evenson、Varun Talwar、Oliver Gould的采访,几位大咖分别就Service Mesh的定义及其在微服务交互和治理方面带来的优势、服务网格与ESB的区别,谁应该关心服务网格,服务网格的运行方式、sidecar以及学习曲线展开了讨论。

继续阅读

Istio的软性多租户支持

作者 John Joyce & Rich Curran | 译者 崔秀龙 | 3400字 | 阅读大约需要7分钟 | 归档于translation

2018年6月21日

多租户是一个在各种环境和各种应用中都得到了广泛应用的概念,但是不同环境中,为每租户提供的具体实现和功能性都是有差异的。Kubernetes 多租户工作组致力于在 Kubernetes 中定义多租户用例和功能。然而根据他们的工作进展来看,恶意容器和负载对于其他租户的 Pod 和内核资源的访问无法做到完全控制,因此只有“软性多租户”支持是可行的。

继续阅读

容器、服务网格和API网关:从边缘开始

作者 Daniel Bryant | 译者 崔秀龙 | 2000字 | 阅读大约需要4分钟 | 归档于translation

2018年6月21日

本文中提到的典型是Envoy(数据平面)、Istio(控制平面)和Ambassador(API Gateway),Matt Klein指出人们在践行微服务的道路踩到的坑大多是与debugging有关,我们应该从服务网格的边缘开始实现反向代理、负载均衡和动态路由。实现或迁移基于容器技术的云原生平台如Kubernetes才刚刚开始,Service Mesh填补了该平台中的许多空白。

继续阅读

服务网格Istio之pilot-xDS接口笔记

作者 Tian Zhou | 2700字 | 阅读大约需要6分钟 | 归档于istio

2018年6月21日

本篇总结pilot的xDS常用接口,顺便浏览了部分pilot实现,下篇总结下istio的流量管理和服务发现的实现。简单来说istio做为管理面,集合了配置中心和服务中心两个功能,并把配置发现和服务发现以一组统一的xDS接口提供出来,数据面的envoy通过xDS获取需要的信息来做服务间通信和服务治理。

继续阅读

Service Mesh中的通用数据平面API设计

作者 Matt Klein | 译者 敖小剑 | 4000字 | 阅读大约需要8分钟 | 归档于translation

2018年6月21日

本文是Matt Klein于2017年9月在Meduim上发表的通用数据平面API文章,文中指出了Envoy在API设计上的要点,以及数据平面与控制平面的关系。

继续阅读

Vistio—使用Netflix的Vizceral可视化Istio service mesh

作者 Nick Nellis | 译者 宋净超 | 2200字 | 阅读大约需要5分钟 | 归档于translation

2018年6月20日

Vizceral是Netflix发布的一个开源项目,用于近乎实时地监控应用程序和集群之间的网络流量。Vistio是使用Vizceral对Istio和网格监控的改进。本文是使用Vistio对Istio mesh做流量可视化的教程。

继续阅读

使用Service Mesh来充分利用微服务

作者 linux.com | 译者 殷龙飞 | 3000字 | 阅读大约需要6分钟 | 归档于translation

2018年6月19日

本文是在哥本哈根KubeCon上对Aspen Mesh(隶属于F5公司)的首席架构师Andrew Jenkins关于微服务和Service Mesh的采访。

继续阅读

服务网格在Cookpad网站中的实践

作者 Taiki | 译者 殷龙飞 | 3000字 | 阅读大约需要6分钟 | 归档于practice

2018年6月19日

Cookpad是日本的一家分享菜谱和烹调经验的网站,本文是该网站使用Service Mesh的实践,当前Cookpad没有直接使用Istio而是以Envoy为数据平面,自研的控制平面。

继续阅读

WePay如何使用Linkerd作为服务网格代理

作者 Mohsen Rezaei | 译者 Kael Zhang | 2800字 | 阅读大约需要6分钟 | 归档于practice

2018年6月19日

本文是WePay(一家做支付平台和风控产品的公司)使用Linkerd作为服务网格的代理的分享文章。

继续阅读