独立博客档案 San Francisco

赵化冰

Hi，我是赵化冰，tetrate.io 工程师，曾就职于腾讯云，中兴通讯，Oracle。目前主要工作领域为 Envoy，Envoy Gateway 和 Istio。我创建了服务网格开源项目 Aeraki Mesh（CNCF Sandbox 项目），可以在 Istio 中管理 Dubbo、Thrift、Redis 以及任意私有协议的流量。

持续收录后台收录认领博客

收录文章: 100
文章访问: 125
博客访问: 1
最近更新: 03.04

FROM THIS BLOG

最近文章

第 8 / 9 页

2020.06.12

How to Integrate Your Service Registry with Istio?

Microservice is a powerful software architecture to escalate innovations, and many businesses have been adopting microservice for a long time. However, the transition from monolith to micros...

2020.06.02

如何将第三方服务中心注册集成到 Istio ？

作为云原生服务网格领域的热门开源项目，Istio 可以为微服务提供无侵入的流量管理、安全通信、服务可见性等服务治理能力。目前越来越多的微服务项目开始考虑将自己的微服务基础设施向 Istio 进行迁移。

2020.05.25

一文带你彻底厘清 Isito 中的证书工作机制

在上一篇文章一文带你彻底厘清 Kubernetes 中的证书工作机制中，我们介绍了 Kubernetes 中证书的工作机制。在这篇文章中，我们继续探讨 Istio 是如何使用证书来实现网格中服务的身份认证和安全通信的。

2020.05.19

一文带你彻底厘清 Kubernetes 中的证书工作机制

接触 Kubernetes 以来，我经常看到 Kubernetes 在不同的地方使用了证书（Certificate），在 Kubernetes 安装和组件启动参数中也需要配置大量证书相关的参数。但是 Kubernetes 的文档在解释这些证书的工作...

2020.03.19

数字证书原理

非对称加密在传统的加密算法中，通信的双方会采用一个共享秘钥来对数据进行加密和解密。消息发送方先采用秘钥对明文进行加密然后再进行传送，待接收方收到消息后，再采用秘钥对密文进行界面，以得到明文...

2020.03.12

Linux network namespace， veth， birdge与路由

Network Namespace A namespace wraps a global system resource in an abstraction that makes it appear to the processes within the namespace that they have their own isolated instance of the g...

2020.02.24

Linux Tun/Tap 介绍

什么是Tun/Tap 在计算机网络中，TUN与TAP是操作系统内核中的虚拟网络设备。不同于普通靠硬件网路板卡实现的设备，这些虚拟的网络设备全部用软件实现，并向运行于操作系统上的软件提供与硬件的网络设备完全...

2020.02.22

Kubernetes 知识图谱

Mind Map Kubernetes 基本理念自动化部署，缩扩容和管理容器应用预期状态管理(Desired State Management) Kubernetes API 对象（声明预期状态） Kubernetes Control Plane（确保集群当前状态匹配预...

2020.02.21

Network Service Mesh: A Big Step Toward Cloud-Native NFV

When hearing about the term “Network Service Mesh” for the first time, you probably are as curious as I was: What exactly is it behind this fancy name? Does it have anything to do with Servi...

2020.02.15