漫步远方，心荡神往

istio-system 命名空间下的 envoyfilter 有什么作用？

Istio 在自己的定制版本 Envoy 中，加入了 stats-filter 插件，用于计算 Istio 指标。可参见 https://github.com/istio/proxy/blob/release-1.14/extensions/stats/plugin.cc

Posted by tanjunchen on Tuesday, December 20, 2022

配置 Istio 核心指标监控告警

Istio 是一个开源的服务网格平台，它通过控制平面和数据平面来管理微服务架构中的流量、安全性和监控等方面。控制平面和数据平面有一些关键的指标，这些指标是 Istio 核心指标，本文介绍如何对 Istio 核心指标配置监控告警。

Posted by tanjunchen on Thursday, November 10, 2022

Istio 控制平面与数据平面核心指标

Istio 是一个开源的服务网格平台，它通过控制平面和数据平面来管理微服务架构中的流量、安全性和监控等方面。控制平面和数据平面有一些关键的指标可以用来评估它们的性能和有效性。

Posted by tanjunchen on Tuesday, November 1, 2022

说道说道 Istio，重新扬帆加入 CNCF

Istio 发展历史与简介

2022年9月底，CNCF TOC（技术监督委员会，Technical Oversight Committee ）已经投票接受了 Istio 作为 CNCF 的孵化项目，Istio 扬帆加入 CNCF

Posted by tanjunchen on Friday, October 28, 2022

Istio 服务网格如何处理安全问题

在这篇博客中，我将解释 Istio 如何解决诸如流量加密、提供灵活的服务访问控制、配置双向 TLS 和细粒度访问策略与审计等问题。 Istio 安全架构 Istio 服务网格发展历史如下所示： Istio 主要由以下组件提供安全功能：用于管理密钥和证书的证书颁发机构 (CA) Sidecar 代理：实现客户端和服务器之间的安全通信（它们用作策略执行点 (PEP)） Envoy 代理扩展层：管理遥测和审计等配置 API 服务器：分发身份验证、授权策略和安全命名信息等策略执行点 (PEP) 是充当资源守护者的组件。让我们查阅下图中不同组件及其职责的架构图。认证（Authentication）

Posted by tanjunchen on Saturday, February 19, 2022