Summary 1. 前言 2. 网络基础理论 TCP-IP网络模型 ARP ICMP 路由 交换机 UDP DHCP-DNS TCP VLAN Overlay 3. Linux网络 Linux网络配置 虚拟网络设备 iptables-netfilter 负载均衡 流量控制 SR-IOV 内核VRF ...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 安装非发行版镜像 按照安装步骤 配置 Istio。 添加 --set tag=1.15.0-distroless 选项以使用 非发行版镜像 。 $ istioctl i...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 安装非发行版镜像 按照安装步骤 配置 Istio。 添加 --set tag=1.12.2-distroless 选项以使用 非发行版镜像 。 $ istioctl i...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像 的工作还在进行中。 下列镜像尚未支持 非发行版 ： proxyproxy proxy_debug kubectl app_sidecar 为了简...

加固 Docker 容器镜像 安装非发行版镜像 效果 加固 Docker 容器镜像 为了简化加固 docker 镜像的过程，Istio 提供了一系列基于非发行版镜像 的镜像 非发行版镜像 的工作还在进行中。 下列镜像尚未支持 非发行版 ： proxyproxy proxy_debug kubectl app_sidecar 为了简...

Sidecar Injection Problems The result of sidecar injection was not what I expected Pods cannot be created at all x509 certificate related errors no such hosts or no endpoints av...

Sidecar Injection Problems The result of sidecar injection was not what I expected Pods cannot be created at all x509 certificate related errors no such hosts or no endpoints av...

双向 TLS 迁移 开始之前 配置客户端发送双向 TLS 请求 锁定为双向 TLS 清除 双向 TLS 迁移 本任务阐述如何将 Istio 服务的请求从明文模式平滑过渡至双向 TLS 模式，并确保在整个迁移过程中不干扰在线流量的正常通信。 针对多服务跨网络通信的应用场景，通常希望逐步将所有服务迁移到 Istio 网格中。如此一来，在迁移过程中...

双向 TLS 迁移 开始之前 配置客户端发送双向 TLS 请求 锁定为双向 TLS 清除 双向 TLS 迁移 本任务阐述如何将 Istio 服务的请求从明文模式平滑过渡至双向 TLS 模式，并确保在整个迁移过程中不干扰在线流量的正常通信。 针对多服务跨网络通信的应用场景，通常希望逐步将所有服务迁移到 Istio 网格中。如此一来，在迁移过程...

Sidecar Injection Problems The result of sidecar injection was not what I expected Pods cannot be created at all x509 certificate related errors no such hosts or no endpoints av...