fazi_个人页

2024年04月

• 04.09 16:59:46
  发表了文章 2024-04-09 16:59:46

  使用ACME CA为ASM网关签发证书

  阿里云服务网格ASM提供全托管式服务网格平台，兼容Istio开源服务网格，简化服务治理，包括流量管理、认证安全和可观测性。产品文档：[https://help.aliyun.com/zh/asm](https://help.aliyun.com/zh/asm)。本文指导如何使用cert-manager和ACME CA为ASM网关获取HTTPS证书，涉及ACME协议、挑战验证及Let's Encrypt的使用。

2024年03月

• 03.08 16:40:37
  发表了文章 2024-03-08 16:40:37

  Envoy中Wasm Filter相关概念解释

  本文旨在介绍Envoy中Wasm Filter相关概念，让用户对相关架构有更加深入的了解，可以快速开发出自己的Wasm插件。 阿里云服务网格（Service Mesh，简称ASM）提供一个全托管式的服务网格平台，兼容社区Istio开源服务网格，用于简化服务的治理，包括服务调用之间的流量路由与拆分管理、服务间通信的认证安全以及网格可观测性能力，从而极大地减轻开发与运维的工作负担。 ASM支持Wasm插件。

2024年02月

• 02.26 17:33:33
  发表了文章 2024-02-26 17:33:33

  服务网格中授权策略对性能的影响大吗？

  在使用服务网格时，面对一些大规模集群，大家可能会担心：网格中授权策略内容过于庞大时，对网格代理的性能影响大吗？本文中我们就会给大家简单测试一下：不同情况下，授权策略中配置上万条IP时，对请求影响有多大？ 结论：大多数情况下，对请求影响十分微小。

2023年08月

• 08.01 17:41:21
  发表了文章 2023-08-01 17:41:21

  Nginx中的常用配置如何迁移到Istiogateway

  本文提供了Nginx中常用配置的解释以及在Istiogateway中如何实现对应的功能。

2023年03月

• 03.31 10:08:57
  发表了文章 2023-03-31 10:08:57

  如何使用ASM防护常见的DDOS攻击

  DDOS是一类比较常见的针对用户系统的攻击类型，通过利用协议漏洞、或者直接发起大规模请求等方式耗尽服务资源，导致正常请求无法得到处理。ASM网关支持很多7层的功能，可以配置一些高级规则来过滤恶意流量，本文按照从简单到复杂的顺序，逐步介绍防护措施。

  
• 03.16 20:16:28
  发表了文章 2023-03-16 20:16:28

  如何使用ASM网关对接阿里云WAF

  Web应用防火墙（Web Application Firewall，简称WAF）为您的网站或App业务提供一站式安全防护。WAF可以有效识别Web业务流量的恶意特征，在对流量清洗和过滤后，将正常、安全的流量返回给服务器，避免网站服务器被恶意入侵导致性能异常等问题，从而保障网站的业务安全和数据安全。 ASM网关支持对接WAF，并且可以通过自定义访问日志格式来查看WAF对回源请求添加的Header，更方便线上运维。本文将介绍ASM网关如何对接WAF，以及如何使用ASM的自定义访问日志能力进行调试。

  

2023年02月

• 02.02 15:26:41
  发表了文章 2023-02-02 15:26:41

  Kubernetes Controller的并发reconciling

  当Controller watch的对象十分频繁的发生变更，reconcile队列中就会堆积大量的reocncile请求。此时“并发reconciling”就显得尤为重要。和默认的单个reconcile循环相比，多个reconcile循环可以更快速的处理reconcile队列中的请求。并发reconciling的确有很大的性能提升，但是如果不深入研究相关的代码，开发人员很容易会担心一个问题：并发reconciling会引入一致性问题吗？比如：有没有可能两个reconcile循环同时处理相同的对象呢？本文会解决你的这个疑问。