ASM Ambient 模式下如何实现 L4 代理优雅升级
ASM 在 1.25 正式支持了 Ambient 模式。在 Ambient 模式下，您可以获得更好的数据面转发性能和更低的资源占用，并且仍然可以使用网格提供的绝大部分高级功能。然而由于目前 Ztunnel 组件代理了 Node 上的所有流量，很多用户对 Ztunnel 升级或重启过程中的流量中断十分关心。本文我们将详细解释Ztunnel 升级时的下线原理以及最佳实践。
Istio 服务网格技术详解与实践指南
本文档全面介绍 Istio 服务网格的核心概念、架构设计和实践应用。作为云原生领域的关键技术，Istio 提供了透明的、语言无关的服务间通信解决方案，实现了流量管理、安全加固和可观测性等功能。本文将深入探讨其数据平面与控制平面架构、Envoy 代理机制、流量治理策略以及与 Kubernetes 的深度集成，帮助开发者构建可靠、安全的分布式系统。
《Istio故障溯源：从流量劫持异常到服务网格的底层博弈》
本文以某大型金融机构核心交易中台接入Istio服务网格后的流量劫持异常故障为案例，剖析云原生环境下服务网格的隐性风险。该故障因Istiod单实例跨可用区部署、无效XDS推送引发Envoy连接池频繁重建，叠加默认资源配置不足，导致批量清算时段调用成功率骤降。排查过程通过指标分析、日志追踪及代码层溯源，定位到控制面推送机制缺陷与数据面资源错配的核心问题。解决方案从控制面集群化部署、数据面连接池定制、资源配置优化三方面入手。
使用 ASM 对集群外部服务进行熔断
熔断是一种流量管理策略，用于系统故障或超载时保护系统。ASM 支持集群内外服务的熔断配置，通过 sidecar 自动完成，无需修改应用。本文介绍如何部署应用并配置熔断规则，验证熔断效果。
使用ASM全局限流实现源IP分别限流
本文介绍了如何在ASM中实现基于源IP的全局限流，防止恶意请求。内容包括前提条件、准备工作、部署步骤及验证方法，帮助用户通过配置限流策略保障业务入口的稳定性与安全性。
