2025 iThome 鐵人賽

Cloud Native

Day 17

2025-10-01

237

0

與雲原生精靈共舞：APISIX使用者的兩年旅程系列

Ch11 - APISIX設定斷路器與限流，保護上游服務的兩大關鍵防線

「什麼！服務受到DoS攻擊，資料庫無法負荷交易，服務癱瘓了！？」一天早晨，聽說別部門服務受到DoS阻斷式攻擊，更蝦趴的是來源是內部IP，實際是因爲客戶端設...

lagagain

Cloud Native

Day 15

2025-09-28

237

0

30 天深入淺出 Cilium ：從入門到實戰系列

[Day 15] 探索 Cilium Pod to Pod Datapath (4) 跨 Node Datapath 與實際驗證

在前面的文章中，我們深入探討了「同 Node 的 Pod-to-Pod Datapath」，並在 Day 14 認識了 cilium_host、cilium_n...

shiun

Cloud Native

Day 23

2025-10-07

237

0

與雲原生精靈共舞：APISIX使用者的兩年旅程系列

Ch16 - 身份驗證守門人，APISIX保護上游的兩種基本方式：Key-Auth和Basic-Auth

您可以將 APISIX 網關作為所有業務的流量入口，它提供了動態路由、動態上游、動態憑證、A/B 測試、灰度發布（金絲雀發布）、藍綠部署、限速、防攻擊、收集...

lagagain

Cloud Native

Day 12

2025-09-25

236

0

30 天深入淺出 Cilium ：從入門到實戰系列

[Day 12] 探索 Cilium Pod to Pod Datapath (1) 背後竟然有 ARP 偽造？

接下來我們就要來探索 Datapath 了，在探索之前，有一些話想跟讀者說： Cilium 是以 eBPF 技術為底實現出來的 CNI Plugin，而 eB...

shiun

Cloud Native

Day 25

2025-10-09

235

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day25: Istio 與 Sidecar 資源調優：效能最佳化、Envoy Proxy Tuning

前言在昨天又重複複習了授權的設定，今天要來講效能，在 mesh 的架構下，每個 pod 都會被注入一個 sidecar，但是每個 pod 有多少流量就代表 s...

Shao Hsien

團隊動鼠做

Cloud Native

Day 19

2025-09-02

235

0

《30 天 Cloud Native：AI 行程規劃後端開發》系列

Day19 - 一步步建立 Cloud Run 與 Reasoning Engine 的 IAM 角色

今天繼續來做權限管理，試著用 Audit Logs 擷取需要的權限來建立客製化的 IAM 角色。使用 Audit Logs 擷取權限紀錄問了 Gemini...

uncured7036