漫步远方，心荡神往

Kubernetes 中数据包的生命周期网络基础知识（Part1）

本文我们将讨论 Kubernetes 的 Linux 网络、Namespace 与容器网络 CNI 基础知识

本文我们将讨论 Kubernetes 的 Linux 网络、Namespace 与容器网络 CNI 等基础知识。如 Linux 命名空间、容器网络基础知识、Pod 网络命令空间、什么是 CNI？等

Posted by 陈谭军 on Friday, October 22, 2021

Kubernetes 中数据包的生命周期 Kube-Proxy（Part3）

本文我们将讨论 Kubernetes 的 kube-proxy 角色以及它如何使用 iptables 来控制流量。

主要内容如下所示：iptables 规则、Pod 到 Pod、Pod 到 External、Pod 到 Service、External Traffic Policy、Kube-Proxy等

Posted by 陈谭军 on Friday, October 15, 2021

Kubernetes 中 Pod 生命周期

Pod 是 Kubernetes 集群中可以调度的最小工作单位。Pod 封装了应用程序容器、存储资源、唯一的网络 IP 和决定容器应如何运行的选项。理想情况下，Pod 并不直接在集群上部署，而是使用更高级的抽象资源，比如 DeployMent、StatefulSet 等。深入理解 Pod 对于排查问题是很重要的。

Posted by 陈谭军 on Friday, October 1, 2021

istio 1.9.0 解读报告 - day2 操作

1.9.0 的重点在于改善用户在生产中运行Istio的day 2操作，改善用户使用istio的稳定性，确保Istio核心API与功能的稳定，使用户放心与安全地使用。

Posted by 陈谭军 on Thursday, July 1, 2021

使用 wasm 拓展 istio-proxy 数据面

Solo.io 团队发布了 WebAssembly Hub，这是一套为 Envoy 和 Istio 准备的，用于构建、部署、共享和发现 Envoy Proxy WASM 扩展的工具和仓库。

Posted by 陈谭军 on Saturday, May 1, 2021