云计算DevOps

1. 首页
2. 云计算DevOps

Istio 授权策略与 mTLS：AuthorizationPolicy 与 PeerAuthentication

---title: Istio 授权策略与 mTLS：AuthorizationPolicy 与 PeerAuthenticationkeywords:- AuthorizationPolicy- PeerAuthentication- mTLS- RBAC- 零信任description: 使用 AuthorizationPolicy 与 PeerAuthentication 实...

服务网格 2026年04月30日 0 点赞 0 评论 121 浏览

Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）

---title: Istio 入口限速与黑白名单策略（EnvoyFilter、RateLimit 与验证）date: 2025-11-26keywords:- EnvoyFilter- RateLimit- 黑白名单- 入口网关- 稳定性description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略，保护后端服务并提供验证与观测方法。...

K8s核心 2026年04月30日 0 点赞 0 评论 116 浏览

Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）

---title: Istio 入口 WAF 与限速协同策略（ModSecurity、Envoy RateLimit 与验证）date: 2025-11-26keywords:- WAF- ModSecurity- Envoy Rate Limit- Ingress- 黑白名单description: 在入口层结合WAF规则与Envoy限速实现协同防护，通过指纹识别与令牌桶保护后...

K8s核心 2026年04月30日 0 点赞 0 评论 101 浏览

Istio mTLS与服务身份策略实践

---title: Istio mTLS与服务身份策略实践keywords:- Istio- mTLS- PeerAuthentication- AuthorizationPolicy- SPIFFE- mtls STRICTdescription: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略，提供可验证的YAML与命令确保零信任通信。date: 2...

服务网格 2026年04月30日 0 点赞 0 评论 89 浏览

Istio WASM Filter 扩展与观测（2025）

---标题: Istio WASM Filter 扩展与观测（2025）关键词: - WASM Filter - Envoy - 观测 - 认证 - 限流描述: 在 Istio/Envoy 中通过 WASM Filter 扩展认证/限流/观测能力，规范发布与回滚与性能评估，提升网格可维护性。categories: - 文章资讯 - 技术教程---# Ist...

服务网格 2026年04月30日 0 点赞 0 评论 94 浏览

Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）

---title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）date: 2025-11-26keywords:- ext_authz- OPA- EnvoyFilter- AuthorizationPolicy- JWTdescription: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...

服务网格 2026年04月30日 0 点赞 0 评论 108 浏览

Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战

---title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS originationdescription: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...

服务网格 2026年04月30日 0 点赞 0 评论 104 浏览

Istio Ambient Mesh L4 安全与采样实践（2025）

---标题: Istio Ambient Mesh L4 安全与采样实践（2025）关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理，结合采样与mTLS与策略控制，降低开销并提升可控性。categories: - 文章资讯...

服务网格 2026年04月30日 0 点赞 0 评论 113 浏览

Helm与Kustomize：Kubernetes配置管理选型

---title: Helm与Kustomize：Kubernetes配置管理选型keywords:- Helm- Kustomize- Chart- Overlay- 发布description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。categories: - 文章资讯 - 技术教程---# Helm...

Operator开发 2026年04月30日 0 点赞 0 评论 111 浏览

Helm 分环境 values 管理与模板函数实践

---title: Helm 分环境 values 管理与模板函数实践keywords: values, include, toYaml, nindent, required, default, tpldescription: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。categories: - 文章资讯 - 办公技巧---示例 valu...

K8s核心 2026年04月30日 0 点赞 0 评论 106 浏览

Helm Chart治理：值管理与分环境发布

---title: Helm Chart治理：值管理与分环境发布keywords:- Helm- Chart- values- 发布- 模板description: 使用 Helm Chart 规范模板与值管理，按环境组织与发布策略，提升可维护性与一致性。categories: - 文章资讯 - 科技资讯---# Helm Chart治理：值管理与分环境发布## 概...

K8s核心 2026年04月30日 0 点赞 0 评论 88 浏览

Helm Chart 设计与发布治理（2025）

---标题: Helm Chart 设计与发布治理（2025）关键词: - Helm - Chart - values - 模板 - 回滚描述: 规范 Helm Chart 的结构与模板与 values 管理，结合版本与回滚与准入策略，提升发布的一致性与可审计性。categories: - 文章资讯 - 科技资讯---# Helm Chart 设计与发布治...

K8s核心 2026年04月30日 0 点赞 0 评论 89 浏览

云计算市场最新发展动态

全球云计算市场的现状和未来展望

云计算 2026年04月30日 0 点赞 0 评论 125 浏览

OpenTelemetry日志语义约定：结构化字段与错误关联

统一日志的结构化字段与语义约定，关联 Trace/Span，提升跨服务诊断与可视化能力。

可观测性 2026年04月30日 0 点赞 0 评论 179 浏览

Istio DestinationRule 熔断与异常剔除(OutlierDetection)配置实战

通过 DestinationRule 配置连接池与异常剔除，实现对不健康实例的自动弹出与熔断保护，保障服务稳定性。

服务网格 2026年04月30日 0 点赞 0 评论 177 浏览