Web开发

Istio 入口限速与黑白名单策略(EnvoyFilter、RateLimit 与验证)

--- title: Istio 入口限速与黑白名单策略(EnvoyFilter、RateLimit 与验证) date: 2025-11-26 keywords: - EnvoyFilter - RateLimit - 黑白名单 - 入口网关 - 稳定性 description: 在Istio入口网关通过EnvoyFilter配置本地或外部限速与黑白名单策略,保护后端服务并提供验证与观测方法。 ...

Istio mTLS与服务身份策略实践

--- title: Istio mTLS与服务身份策略实践 keywords: - Istio - mTLS - PeerAuthentication - AuthorizationPolicy - SPIFFE - mtls STRICT description: 配置Istio在命名空间强制mTLS并基于SPIFFE身份实施访问策略,提供可验证的YAML与命令确保零信任通信。 date: 2...

Istio Sidecar 资源配额与超限治理(Proxy CPU_Memory、限流与验证)

--- title: Istio Sidecar 资源配额与超限治理(Proxy CPU/Memory、限流与验证) date: 2025-11-26 keywords: - Sidecar - 资源配额 - CPU - Memory - 限流 description: 为Istio Sidecar设置合理的CPU/内存资源配额并配合Envoy限流策略,避免代理超限导致服务不稳定,提供配置与验证方...

Istio WASM Filter 扩展与观测(2025)

--- 标题: Istio WASM Filter 扩展与观测(2025) 关键词: - WASM Filter - Envoy - 观测 - 认证 - 限流 描述: 在 Istio/Envoy 中通过 WASM Filter 扩展认证/限流/观测能力,规范发布与回滚与性能评估,提升网格可维护性。 categories: - 文章资讯 - 技术教程 --- # Ist...

Istio JWT 鉴权与路径授权策略实践

--- title: Istio JWT 鉴权与路径授权策略实践 keywords: RequestAuthentication, AuthorizationPolicy, audiences, request.auth.claims, paths description: 通过 RequestAuthentication 验证 JWT,并用 AuthorizationPolicy 限制特定受...

Istio Ambient Mesh与Sidecar对比:零侵入与性能权衡

--- title: Istio Ambient Mesh与Sidecar对比:零侵入与性能权衡 keywords: - Istio - Ambient Mesh - Sidecar - mTLS - 流控 description: 比较 Ambient Mesh 与 Sidecar 的架构与性能,理解零侵入数据平面与安全/流控能力的取舍,指导生产选型。 categories: - 文章资讯 ...

Istio Ambient Mesh L4 安全与采样实践(2025)

--- 标题: Istio Ambient Mesh L4 安全与采样实践(2025) 关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS 描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理,结合采样与mTLS与策略控制,降低开销并提升可控性。 categories: - 文章资讯...

Helm Chart治理:值管理与分环境发布

--- title: Helm Chart治理:值管理与分环境发布 keywords: - Helm - Chart - values - 发布 - 模板 description: 使用 Helm Chart 规范模板与值管理,按环境组织与发布策略,提升可维护性与一致性。 categories: - 文章资讯 - 科技资讯 --- # Helm Chart治理:值管理与分环境发布 ## 概...

Helm Chart签名与来源治理(provenance-签名-白名单)最佳实践

--- title: Helm Chart签名与来源治理(provenance-签名-白名单)最佳实践 keywords: - Helm - Chart - provenance - 签名 - 白名单 description: 通过 Helm provenance 文件签名与来源白名单治理,校验 Chart 摘要与签名,有效期与受信仓库域名。 categories: - 文章资讯 - 编程...