云原生实验室 - Kubernetes|Docker|Istio|Envoy|Hugo|Golang|云原生

原文地址：Understanding How the Service Mesh Fits with Performance Testing 作者：Bob Reselman 译者：米开朗基杨现代 IT 企业的数字基础设施极其复杂，通过手动配置防火墙来保护

原文地址：Understanding resource limits in kubernetes: cpu time 作者：Mark Betz 译者：米开朗基杨建议先阅读下面的系列文章： Linux Cgroup 入门教程：基本概念 Linux Cgroup 入门教程

很多站长开发网站时为了推广页面，或者获得更多的回访和流量，会在网站页面添加 “分享到” 插件，用来发布到某些社交网站。因此社会化分享是很多网站常

原文地址：Extending the Envoy Admin Interface 译者：米开朗基杨 Envoy 是一个动态可配置的高性能现代化代理工具，现在几乎所有的 IT 潮男都用它来构建服务网格。En

原文链接：Istio, mTLS, debugging a 503 error 译者：米开朗基杨大家好，本文我将与你们分享我在 Istio 官方文档中尝试熔断教程时遇到的问题。我会记录下解决此问题的所

转载自：Envoy 中的 xDS REST 和 gRPC 协议详解原文地址：https://github.com/envoyproxy/data-plane-api/b

我的博客之前是使用 Nginx 来反代的，由于 Nginx 性能优异，目前有很多国内网站采用 Nginx 作为 Web 服务器，而且参考文档比较丰富，无论是对于其部署，配置还是调优都更

1. 什么是准入控制准入控制（Admission Controller）是 Kubernetes API Server 用于拦截请求的一种手段。Admission 可以做到对请求的资源对象

原文链接：Increasing Security of Istio Deployments by Removing the Need for Privileged Containers 随着 1.0 版本的发布，Istio 正在为开发云原生应用并希望采用服务网格解决方案的公司准备黄金

在之前的文章 Istio 服务网格中的网关中，我已经介绍了简单的暴露 Ingress Gateway 的方案。当时的方案只是用于临时测试，不适合在大规模场景下使用，本文将探讨更加优化

原文链接： Kubernetes DNS setting in your Pod DNS 是 Kubernetes 的核心功能之一，Kubernetes 通过 kube-dns 或 CoreDNS 作为集群的必备扩展来提供命名服务，通过 DNS 扩展，每一个 Service 都会产生一个