Huabing Blog

路在脚下，心向远方

Istio 知识图谱

Istio 相关知识汇总

Posted by "Huabing Zhao" Friday, April 2, 2021

腾讯云容器网络介绍

在实现 K8s 网络模型时，为了应对不同的使用场景，TKE（Tencent Kubernetes Engine）提供了 Global Router 和 VPC-CNI 两种网络模式。本文中，我们将通过这两种模式下数据包的转发流程来分析这两种模式各自的实现原理。本文还会对比分析不同网络模式下的网络效率和资源使用情况，以便于大家在创建 TKE 集群时根据应用对网络的需求和使用成本选择合适的网络模型。

Posted by "赵化冰" Wednesday, March 24, 2021

一文带你彻底厘清 Kubernetes 中的证书工作机制

在本文中，我将试图以一种比官方文档更容易理解的方式来说明 Kubernete s中和证书（Certificate）相关的工作机制，如果你也存在这方面的疑惑，希望这篇文章对你有所帮助。

Posted by "赵化冰" Tuesday, May 19, 2020

Kubernetes 知识图谱

Kubernetes 相关知识汇总

Posted by "Huabing Zhao" Saturday, February 22, 2020

Which One is the Right Choice for the Ingress Gateway of Your Service Mesh?

Kubernetes Ingress, Istio Gateway or API Gateway?

By default, in a Kubernetes cluster with the Istio service mesh enabled, services can only be accessed inside the cluster. However, some of the services may need to be exposed to the external network as well. Kubernetes and Istio provide a variety of means to get external traffic into your cluster including NodePort, LoadBalancer, Kubernetes Ingress and Istio Gateway. With all these options, which one should be the right choice for your service mesh running in production?

Posted by "赵化冰" Tuesday, April 16, 2019

如何为服务网格选择入口网关？

Kubernetes Ingress, Istio Gateway还是API Gateway？

在启用了Istio服务网格的Kubernetes集群中，缺省情况下只能在集群内部访问网格中的服务，要如何才能从外部网络访问这些服务呢？ Kubernetes和Istio提供了NodePort，LoadBalancer，Kubernetes Ingress，Istio Gateway等多种外部流量入口的方式，面对这么多种方式，我们在产品部署中应该如何选择？

Posted by "赵化冰" Friday, March 29, 2019

拥抱NFV，Istio 1.1 将支持多网络平面

Istio1.0版本只支持在单个网络，即Mesh中的服务只能连接在一个网络上。而在电信NFV场景中，多网络平面是一个常见的场景，随着Kubernetes在NFV领域中的逐渐应用，已经出现多个Kubernetes多网络平面解决方案，Istio也需要考虑支持多网络平面，以为5G的微服务化架构提供服务通讯和管控的基础设施。

Posted by "赵化冰" Wednesday, December 19, 2018