Security tutorial - IT technology blog
Posted inSecurity

Tăng cường bảo mật etcd và Kubernetes API Server: Mã hóa dữ liệu tĩnh, mTLS và phát hiện rò rỉ thông tin xác thực

etcd lưu trữ mọi Kubernetes Secret và trạng thái cluster — theo mặc định, không có mã hóa. Hướng dẫn này bao gồm cách bật mã hóa dữ liệu tĩnh, xác minh mTLS giữa các thành phần control plane, và quét rò rỉ thông tin xác thực để bảo vệ lớp quan trọng nhất trong cluster của bạn.
DevOps tutorial - IT technology blog
Posted inDevOps

Istio Ambient Mesh trên Kubernetes: Service Mesh Không Sidecar để Tối Ưu Tài Nguyên

Istio Ambient Mesh loại bỏ sidecar per-pod bằng cách sử dụng ztunnel DaemonSet chia sẻ cho L4 mTLS và waypoint proxy tùy chọn cho các tính năng L7. Hướng dẫn này đưa bạn qua toàn bộ quá trình triển khai ambient mesh trên Kubernetes, bao gồm các policy traffic, di chuyển dần dần từ sidecar mode, và các mẹo thực tế để giảm overhead tài nguyên proxy lên đến 70%.
DevOps tutorial - IT technology blog
Posted inDevOps

Tối ưu hóa quản lý Microservices trên Kubernetes với Istio Service Mesh: Đánh giá 6 tháng triển khai thực tế

Sáu tháng triển khai Istio Service Mesh trong môi trường production đã cho chúng tôi thấy giá trị thực sự của nó trong việc quản lý microservices trên Kubernetes. Hướng dẫn này sẽ giúp bạn qua các bước cài đặt, cấu hình lưu lượng, tăng cường bảo mật và sử dụng các công cụ giám sát mạnh mẽ để thực sự hiểu các ứng dụng của bạn.