Huabing Blog

路在脚下，心向远方

如何构建安全的微服务应用？

微服务架构下的认证和鉴权方案探讨

微服务架构的引入为软件应用带来了诸多好处：包括小开发团队，缩短开发周期，语言选择灵活性，增强服务伸缩能力等。与此同时，也引入了分布式系统的诸多复杂问题。其中一个挑战就是如何在微服务架构中实现一个灵活，安全，高效的认证和鉴权方案。本文将尝试就此问题进行一次比较完整的探讨。

Posted by赵化冰 Saturday, February 3, 2018

Nginx开源Service Mesh组件Nginmesh安装指南

Nginmesh是NGINX的Service Mesh开源项目，用于Istio服务网格平台中的数据面代理。它旨在提供七层负载均衡和服务路由功能，与Istio集成作为sidecar部署，并将以“标准，可靠和安全的方式”使得服务间通信更容易。Nginmesh在今年底已经连续发布了0.2和0.3版本，提供了服务发现，请求转发，路由规则，性能指标收集等功能。本文介绍如何采用kubeadmin安装kubernetes集群并部署Nginmesh sidecar。

Posted by赵化冰 Tuesday, January 2, 2018

Cozy Apartment for Rent

Next to UESTC Qingshuihe Campus

Cozy apartment for rent, 1 bedroom, next to the UESTC Qingshuihe Campus

Posted by "" Monday, January 1, 2018

如何从外部访问Kubernetes集群中的应用？

我们知道，kubernetes的Cluster Network属于私有网络，只能在cluster Network内部才能访问部署的应用，那如何才能将Kubernetes集群中的应用暴露到外部网络，为外部用户提供服务呢？本文探讨了从外部网络访问kubernetes cluster中应用的几种实现方式。

Posted by赵化冰 Tuesday, November 28, 2017

使用脚本和定时任务自动设置windows HTTP 代理服务器

使用Visual Basic Script脚本和Windows定时任务自动设置windows HTTP 代理服务器。

Posted by赵化冰 Thursday, November 23, 2017

ONAP Beijing Release Developer Forum: MSB to Support Carrier Grade ONAP Microservice Architecture with Service Mesh

In this session, I'll talk about the MSB Plan for R2 and Beyond. I'll also discuss the OMSA(ONAP Microservice Architecture): the vision of ONAP Microservice Architecture to support Carrier-Grade requirements of ONAP Microservices, which includes Service Orchestration, Service Discovery, Inter-service Communication, Service Governance and Service Monitoring and External API Gateway.

Santa Clara, CA, USA 2017/11 活动链接讲稿下载

采用Istio实现灰度发布(金丝雀发布)

用户无感知的平滑业务升级

当应用上线以后，运维面临的一大挑战是如何能在不影响已上线业务的情况下进行升级。本文将介绍如何使用Istio实现应用的灰度发布（金丝雀发布）

Posted by赵化冰 Wednesday, November 8, 2017