DevOps tutorial - IT technology blog
Posted inDevOps

Istio Ambient Mesh trên Kubernetes: Service Mesh Không Sidecar để Tối Ưu Tài Nguyên

Istio Ambient Mesh loại bỏ sidecar per-pod bằng cách sử dụng ztunnel DaemonSet chia sẻ cho L4 mTLS và waypoint proxy tùy chọn cho các tính năng L7. Hướng dẫn này đưa bạn qua toàn bộ quá trình triển khai ambient mesh trên Kubernetes, bao gồm các policy traffic, di chuyển dần dần từ sidecar mode, và các mẹo thực tế để giảm overhead tài nguyên proxy lên đến 70%.
DevOps tutorial - IT technology blog
Posted inDevOps

Xây dựng SLSA Pipeline cho Ứng dụng Container: Bảo mật Chuỗi Cung ứng Phần mềm từ Source đến Registry

Tấn công chuỗi cung ứng nhắm vào build pipeline của bạn, không chỉ code ứng dụng. Hướng dẫn này đi qua việc triển khai SLSA Level 2–3 cho container image sử dụng Cosign, keyless signing với Sigstore và tạo provenance bằng GitHub Actions — kèm ví dụ workflow thực tế và thực thi chính sách Kubernetes.