睨名提問

臭臭蜴

如何使用非root用户执行docker命令

如何使用非root用户执行docker命令

Posted by 赵化冰 on Friday, February 9, 2018

如何构建安全的微服务应用？

微服务架构下的认证和鉴权方案探讨

微服务架构的引入为软件应用带来了诸多好处：包括小开发团队，缩短开发周期，语言选择灵活性，增强服务伸缩能力等。与此同时，也引入了分布式系统的诸多复杂问题。其中一个挑战就是如何在微服务架构中实现一个灵活，安全，高效的认证和鉴权方案。本文将尝试就此问题进行一次比较完整的探讨。

Posted by 赵化冰 on Saturday, February 3, 2018

Nginx开源Service Mesh组件Nginmesh安装指南

Nginmesh是NGINX的Service Mesh开源项目，用于Istio服务网格平台中的数据面代理。它旨在提供七层负载均衡和服务路由功能，与Istio集成作为sidecar部署，并将以“标准，可靠和安全的方式”使得服务间通信更容易。Nginmesh在今年底已经连续发布了0.2和0.3版本，提供了服务发现，请求转发，路由规则，性能指标收集等功能。本文介绍如何采用kubeadmin安装kubernetes集群并部署Nginmesh sidecar。

Posted by 赵化冰 on Tuesday, January 2, 2018

如何从外部访问Kubernetes集群中的应用？

我们知道，kubernetes的Cluster Network属于私有网络，只能在cluster Network内部才能访问部署的应用，那如何才能将Kubernetes集群中的应用暴露到外部网络，为外部用户提供服务呢？本文探讨了从外部网络访问kubernetes cluster中应用的几种实现方式。

Posted by 赵化冰 on Tuesday, November 28, 2017

采用Istio实现灰度发布(金丝雀发布)

用户无感知的平滑业务升级

当应用上线以后，运维面临的一大挑战是如何能在不影响已上线业务的情况下进行升级。本文将介绍如何使用Istio实现应用的灰度发布（金丝雀发布）

Posted by 赵化冰 on Wednesday, November 8, 2017