2025 iThome 鐵人賽

Cloud Native

Day 25

2025-10-09

236

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day25: Istio 與 Sidecar 資源調優：效能最佳化、Envoy Proxy Tuning

前言在昨天又重複複習了授權的設定，今天要來講效能，在 mesh 的架構下，每個 pod 都會被注入一個 sidecar，但是每個 pod 有多少流量就代表 s...

Shao Hsien

團隊動鼠做

Cloud Native

Day 19

2025-09-02

236

0

《30 天 Cloud Native：AI 行程規劃後端開發》系列

Day19 - 一步步建立 Cloud Run 與 Reasoning Engine 的 IAM 角色

今天繼續來做權限管理，試著用 Audit Logs 擷取需要的權限來建立客製化的 IAM 角色。使用 Audit Logs 擷取權限紀錄問了 Gemini...

uncured7036

Cloud Native

Day 27

2025-09-10

236

0

《30 天 Cloud Native：AI 行程規劃後端開發》系列

Day27 - 提升旅遊行程解析準確性的提示設計

在設計旅遊行程的自動化系統時，提示語（Prompt）的精準性直接影響解析結果與使用者體驗。為了讓生成的行程更貼近真實需求，我們針對活動類型、時間連貫性、地點資訊...

uncured7036

Cloud Native

Day 15

2025-09-29

235

0

與雲原生精靈共舞：APISIX使用者的兩年旅程系列

Ch10 - 幫大衛穿衣服，避免網路裸奔：APISIX設定HTTPS憑證的方式

在「新竹百貨公司」的例子，剛開幕時沒請到警衛，走的都是HTTP通道，這就像是裸體去逛街。 (圖片來源： https://commons.wikimedia....

lagagain

Cloud Native

Day 17

2025-09-27

234

0

30 篇文帶你用 eBPF 與 Golang 打造 Linux Scheduler 系列

scx_goland_core 移植與挑戰（二）：watchdog failed to check in for default timeout

如果覺得文章對你有所啟發，可以考慮用 🌟 支持 Gthulhu 專案，短期目標是集齊 300 個 🌟 藉此被 CNCF Landscape 採納 [ref]。...

EN

Cloud Native

Day 2

2025-09-08

233

0

我在 CKS 考完只拿 47% 後痛定思痛決定好好準備內容系列

[Day2] 1-1. Use Network security policies to restrict cluster level access

使用者訪問 cluster 以自建 kubeadm 為例，會需要在 iptables 上設定允許或者拒絕的 ip 來源如果是使用 AWS 的 EKS 則是可以...

hsiehbing