2025 iThome 鐵人賽

Cloud Native

Day 23

2025-10-07

123

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day23: Istio WASM Plugin 戰術：撰寫與掛載自訂過濾器

前言昨天我們了解一些查詢 service mesh 流量運作的狀況，這時候我就很好奇啦，因為 sidecar 能設定的東西就那些，假如我要做到更多底層的變化，...

Zzzzzzz

團隊動鼠做

Cloud Native

Day 11

2025-09-24

123

0

30 天深入淺出 Cilium ：從入門到實戰系列

[Day 11] 探索 Cilium Datapath 前，你需要的工具箱

前面幾天我們已經知道當建立 Pod 時，Cilium 在背後做了什麼。那網路都配置好之後，究竟一個封包從 Pod A 發送給 Pod B 經歷了什麼呢？接下...

shiun

Cloud Native

Day 13

2025-09-26

122

0

30 天深入淺出 Cilium ：從入門到實戰系列

[Day 13] 探索 Cilium Pod to Pod Datapath (2) eBPF 走捷徑直接送封包到目的 Pod 面前

在昨天，我們從 client pod ping server pod 簡單看了一下 ARP 怎麼被偽造的。接下來就可以來看看真正一個 TCP 封包是經歷了什麼...

shiun

Cloud Native

Day 18

2025-09-18

122

0

EKS in Practice：IaC × GitOps 實戰 30 天系列

[Day 18] DNS 小精靈：ExternalDNS 自動綁定網域

前言在 Day 17，我們透過 AWS Load Balancer Controller，讓 Kubernetes 的 Service / Ingress 可...

Jac

Cloud Native

Day 26

2025-10-03

122

0

從 Docker 到 K8s：我的 30 天雲原生筆記系列

Day 26: 誰能存取我的服務？用 AuthorizationPolicy 實現存取控制

哈囉大家好，歡迎來到 Istio 的第四天！在昨天的文章中，我們為服務之間的通訊啟用了 mTLS 雙向認證。這解決了認證 (Authentication) 的...

Min

Cloud Native

Day 17

2025-10-01

121

0

新世紀維運戰士：30 天用 Service Mesh 對抗 Kubernetes 使徒系列

Day17: Istio Gateway 戰術：Ingress / Egress Gateway 的配置與安全防護

前言在 istio 中 Gateway 作為流量的出入口，有分為 Ingress Gateway 和 Egress Gateway，下面會簡單實作試著控制流量...

Zzzzzzz

團隊動鼠做