在當前提倡高可用性的環境下，說明服務的容錯機制相當重要。在服務長期執行的過程中難保沒有錯誤發生，一個服務的錯誤也可能導致一連串的相關服務跟著發生問題，使得整個服務變得可用性低。因此，在istio中提供...
在深入探討 Kubernetes 進階網路管理之前，我們需要先熟悉如何使用 kubectl 來佈署和管理 Kubernetes 應用。透過深入理解 Deployment，我們將能更靈活地處理應用程式...
ConfigMap 是 Kubernetes 中的一種資源，用來將非機密的設定資料（如設定檔案、環境變數）與容器分離。這使得應用程式可以在不同的環境中更靈活地使用相同的映像檔，而不需要將設定硬編碼到映...
在前幾天的文章中，我們學習了如何將應用程式佈署到 Kubernetes。今天，我們將深入探討 Kubernetes 的網路基礎。理解 Kubernetes 的網路運作方式對於實現應用程式的高效通訊和穩...
Kubernetes QoS是用來管理和優化容器資源使用的一種機制。根據Pod的資源請求和限制來決定其優先級，在資源緊張的情況下確定關鍵應用的可用性。Kubernetes將Pod分為三個等級： G...
前面介紹了可觀測性，介紹了目前開源的可觀測性工具Opentelemetry 基本的組成元件 Opentelemetry的基本名詞(Trace、三種遙測資料、上下文傳播...等等) Opentelem...
前言 Kubernetes 的普及，讓管理多個叢集變得越來越複雜。Teleport 提供了一個統一的訪問平台，簡化了對分散式 Kubernetes 環境的管理。接下來三天的 Teleport 系列文...
在istio使用後，為了因應服務網格中的各種情況，我們需要一個能知道服務狀態的機制來幫助我們管理服務。這時可以透過sidecar進行各種可觀測性，包括: Metric: istio 根據四個指標，包括...
本章節將深入探討兩種常見的卷類型：emptyDir 和 hostPath。這兩者雖然概念簡單，但各自針對臨時緩存與持久化儲存提供了不同的解決方案，滿足了不同的應用場景需求。透過理解這兩種卷的特性與使用...
今天來講講 istio 中的安全相關機制，增強一下服務間溝通的安全性 mTLS 傳統的Transport Layer Security (TLS) 是一種常見的加密通訊方式，在TLS通訊中，通常客戶端...