文章

Istio 限流的正确姿势

这一部分的官方文档很落后,这一例子主要内容来自于我们团队,在各位大师的工作基础上,结合 Mixer 的一些相关内容,参考Bookinfo 中附带的新版本源

摸索:Istio 路由规则 Alpha v3

Istio 近期的版本中出现了一个新的 API 组:networking.istio.io/v1alpha3,应该会替代现有的config.istio.io/

Kubernetes 中用 Sidecar 为应用添加 Oauth 功能

Kubernetes 的 Pod 中可以同时运行共享网络栈的多个容器,使得 Sidecar 这种服务协作方式更加易于实施。这里我们就使用 Sidecar 方式,将 Keycloak 集成到 httpbin 服务上去,为没有认证的 httpbin 服务

Kubeadm 离线安装器 1.10

项目地址:https://github.com/fleeto/kubeadm-offline-installer 更新内容 升级到了 Kubernetes 1.10。

Kubernetes 1.10 的秘宝

原文:Kubernetes 1.10: Hidden Gems Kubernetes 发布了 1.10 版本。这是各位贡献者和发布团队的的又一次胜利。 在 Jetstack,无论是为客户服务的 K8S 项目、或是为

Kubernetes 网络策略指南

有了网络策略,你也做得到! 这里包含一系列的 Kubernetes 网络策略的相关用例以及相关的 YAML 文件。想要知道如何在 Kubernetes 中对某一应用的流量进行阻拦或者限制,请继续阅

istio 0.5.0 新特性:流量镜像

在类似 Dark launch 的测试、发布过程中,流量复制是个非常有用的功能,istio 0.5.0 的更新,带来了一个新的路由相关特性:流量镜像。 这一场景中,我们会将正常

ChatBot:在 Slack 中使用监控和告警

前面文章中我们使用 Errbot 通过 Kubernetes API 在 Slack 中进行 Kubernetes 查询。这种方式很局限。毕竟拉更多组件下水,写更多代码才是大势所趋 LOL。本文以 Istio 中的响应时间监控为例

在 Azure 上运行 Istio 的注意事项

ACS Engine: v0.12.4 Istio: v0.5.0 Kubernetes: v1.8.7 在 Istio 注入之后,生成的 Init 容器中会有 RunAs 的 SecurityContext,而 ACS Engine 的缺省 admission 包含 …

Conduit v0.2.0 发布

新增了对 HTTP/1.x 和 TCP 支持,这样就可以为绝大多数运行在 Kubernetes 上的应用提供支持了。