何为TraefikIngress？在解析此概念之前，我们回顾下Kubernetes生态组件IngressController（中文释义：入口控制器）的概念。依据Kubernetes官方文件所述，入口“Ingress”被定义为：1、一种API对象，用于管理集群中服务（通常为HTTP）的外部访问。2、可以提供负载平衡、SSL终止和基于名称的虚...(more)

像Istio这样的服务网格项目为我们的架构引入了许多功能和优势，包括更安全地管理集群微服务之间的流量、服务发现、请求路由以及服务之间的可靠通信。尽管Istio是中立平台，但其已成为与Kubernetes一起使用的更流行的服务网格之一。尽管如此受欢迎，但对于服务网格新手来说，理解...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生技术-Container。作为一个“核心”要素之一，容器技术在云原生生态中发挥着重要的意义。—01—Kubernetes容器概述**from网络容器能够有效地虚拟化主机操作系统（或内核）并将应用程序的依赖项与同一台机器...(more)

如果运行云原生工作负载均衡设施，则可以更好地保护我们的服务。毕竟，服务经常向公众暴露以及工作负载可能属于不同的租户。在这篇博文中，我将向大家展示访问我们的Kubernetes集群的攻击者如何进行容器逃逸：运行Pod以获得root权限，将Pod转义到主机上，并通过不可见的Pod和无文件...(more)

Hellofolks，我是Luga，今天我们来分享一下与云原生体系有关的话题-云原生可观测性-OpenTelemetry。作为一个云原生“核心”标准，OpenTelemetry在观测分布式微服务应用程序和云基础设施的可见性和控制自动化层面具有举足轻重的意义。—01—Observability-可观测性鸟瞰正如之前...(more)