在 Docker 容器网络中部署 Istio 后，每个业务容器旁边都会多出一个 istio-proxy 容器，所有进出流量都会被它透明拦截。要理解这一过程，就不能只看 Kubernetes 的抽象层，而要回到 Docker 的网络命名空间、iptables 规则和虚拟网卡上。Istio 默认使用 init 容器修改 Pod 内的网...

栏目：Docker 时间：08-21 Istio Docker容器网络 服务网格

把Istio塞进自建CDN的节点网络里，首要解决的问题是边缘集群内几十个微服务间的流量混乱。传统靠Nginx手写转发规则的方式，在节点扩缩容时极易出现配置不同步。Istio的Sidecar劫持流量后，用虚拟服务做灰度十分轻松。它的mTLS能力让回源层与缓存层之间通信不必再各自维护证书...

栏目：CDN 时间：08-18 Istio Service_Mesh CDN

当一个微服务集群每天处理上百万次跨服务调用时，靠人工在业务代码里写鉴权逻辑既容易遗漏又难以统一收敛。服务网格把策略执行从应用中剥离，下沉到边车代理层。以Istio为例，控制平面将AuthorizationPolicy等规则编译为Envoy过滤器配置，随xDS协议下发到每个工作负载旁的代理。...

栏目：C#/.NET 时间：08-06 Service_Mesh policy_enforcement Istio

在云原生架构下，微服务之间的网络调用面临超时、重试、熔断等多种不稳定问题，服务网格作为专门处理服务间通信的基础设施层，能够从流量管控、故障隔离、流量治理等多个维度实现网络弹性。本文将详细介绍服务网格的核心能力，结合主流服务网格工具的实际配置示例，讲解如何通过服...

栏目：C#/.NET 时间：07-02 服务网格 网络弹性 Istio envoy 微服务

很多使用Golang开发微服务的开发者都会遇到服务间流量管控的问题，Istio作为主流的Service Mesh工具，能帮我们实现流量拆分、超时重试、熔断等能力。本文会先介绍Istio流量管理的核心概念，再结合Golang服务的实际部署场景，一步步演示如何配置VirtualService、DestinationRule...

栏目：Go语言 时间：06-09 Golang Service_Mesh Istio 流量管理