Tìm kiếm
7 kết quả cho “Istio mTLS”. Tìm không phân biệt dấu.
- Capturing Network Packets in Kubernetes Bài tóm tắt · Mercari · 2025
…ode (lý do bảo mật), pod cách ly multi-tenant; service mesh Istio mã hoá mTLS nên bắt ở card mạng chỉ thấy dữ liệu đã mã hoá. Và đội Platform muốn developer tự làm được mà không cầ…
- Scaling Production Globally — The service mesh facelift (Part-1) Bài tóm tắt · Achievers · 2022
…ho multi-cluster) và Linkerd2 (multi-cluster còn mới); chọn Istio cho cả mesh lẫn gateway, bỏ Kong. Bật sidecar song song với Kong cũ thì dễ; vấn đề lộ ra khi tải thật tăng (migrat…
- Observability và monitoring Chủ đề Thành viên
Lúc đầu, monitoring là vài dashboard và một công cụ cài sẵn; log đọc thẳng từ máy. Khi hệ lớn lên, chính hệ quan sát thành một hệ phân tán có bài toán riêng:
- Nền tảng nội bộ cho service (đường ray chung) Chủ đề Thành viên
Tách hệ thống thành nhiều phần (service, hoặc component trong một monolith) giải được bài toán tổ chức. Nhưng nếu mỗi team tự làm RPC, retry, log, metric, contract theo cách riêng, thì ta chỉ đổi một kiểu hỗn loạn lấy…
- Độ tin cậy và multi-region Chủ đề Thành viên
Thay đổi kiến trúc lớn thường không đến từ kế hoạch mà từ một sự cố đau đớn. Khi đã chạy nhiều vùng, nhiều giả định của hệ thống một vùng không còn đúng.
- Achievers Công ty Thành viên
Để mở rộng sang nhiều region với data residency và có failover giữa các cụm GKE, Achievers chuyển từ Kong sang Istio làm cả gateway lẫn service mesh (migration xong cuối 2020) và gặp một loạt vấn đề do sidecar . Phần 2…
- Mercari Công ty Thành viên
PaymentService của Merpay (2019) giữ nhất quán thanh toán qua nhiều service bằng cách tự làm ở tầng ứng dụng: chia pha + state machine, idempotency key bắt buộc, bù trừ kiểu TCC, đối soát và fault injection . Ba năm…