漫步远方，心荡神往

Istio 服务网格如何处理安全问题

在这篇博客中，我将解释 Istio 如何解决诸如流量加密、提供灵活的服务访问控制、配置双向 TLS 和细粒度访问策略与审计等问题。 Istio 安全架构 Istio 服务网格发展历史如

Posted by 陈谭军 on Saturday, February 19, 2022

调度框架 Scheduling Framework

架构设计相关文档参见 Scheduling Framework。前提调度框架定义了一组扩展点，用户可以实现扩展点定义的接口来定义自己的调度逻辑，并将扩展注册到扩展

Posted by 陈谭军 on Saturday, December 18, 2021

Kubernetes 中数据包的生命周期 Ingress 等处理七层流量（Part4）

本文我们将讨论 Kubernetes 的 Ingress 资源和 Ingress 控制器。Ingress 控制器是一个控制器，它监视 Kubernetes API 服务器上 Ingress 资源的更新，并相应地重新配置 Ingress 负载均衡器。

本文我们将讨论 Kubernetes 的 Ingress 资源和 Ingress 控制器。Ingress 控制器是一个控制器，它监视 Kubernetes API 服务器上 Ingress 资源的更新，并相应地重新配置 Ingress 负载均衡器。

Posted by 陈谭军 on Friday, November 5, 2021

Kubernetes 中数据包的生命周期 CNI Calico（Part2）

本文我们将讨论 Kubernetes CNI Calico 核心组件 CNI 的基础知识，如核心模块、路由模式、demo 示例、要求等

本文我们将讨论 Kubernetes CNI Calico 核心组件 CNI 的基础知识，如核心模块、路由模式、demo 示例、要求等

Posted by 陈谭军 on Friday, October 29, 2021

Kubernetes 中数据包的生命周期网络基础知识（Part1）

本文我们将讨论 Kubernetes 的 Linux 网络、Namespace 与容器网络 CNI 基础知识

本文我们将讨论 Kubernetes 的 Linux 网络、Namespace 与容器网络 CNI 等基础知识。如 Linux 命名空间、容器网络基础知识、Pod 网络命令空间、什么是 CNI？等

Posted by 陈谭军 on Friday, October 22, 2021