零信任istio
社区干货
行至2022,我们该如何看待服务网格? | 社区征文
## 背景> 熟悉服务网格和 Istio 概念的读者朋友们,可以跳过这一章节,直接进入下一章节。Service Mesh 一词最早由开发 Linkerd 的 Buoyant 公司提出,并于 2016 年 9 月29 日第一次公开使用了这一术语,并被翻译成... 不会一昧地追求零侵入式方案。以字节跳动为例,采取框架和 Mesh Proxy 进行约定的方式进行接入服务网格治理体系。- 入流量:Mesh Proxy 监听 MESH_INRESS_PORT,即可完成入流量劫持。- 出流量:业务进程原本调...
2022技术盘点之平台云原生架构演进之道|社区征文
Istio,Linked等。由于部分认证鉴权使用Spring Cloud Gateway完成,因此配合云上LB进行流量接入。K8s流量接入可以参考:[Kubernetes 集群中流量暴露的几种方案](https://mp.weixin.qq.com/s/B0rpmg9YmvFNjoUJJTrlgg)使...
基于 Kyma 的企业级云原生应用的扩展案例分享 | 社区征文
什么是 Kyma?其官网的定义是,Kyma 是一个开源的云原生应用开发平台和运行时,底层基于 Kubernetes,借助一系列包括 Istio, NATS, Serverless 和 Prometheus 在内的其他优秀开源项目和组件,能够开发、运行和操作云原生... 并在 WordPress 和 Kyma 间建立互相信任的连接。在 Kyma 控制台创建一个新应用,点击 Connection Application 按钮,把弹出的 url 维护到 WordPress Kyma Connection 字段。
特惠活动
零信任istio-优选内容
零信任istio-相关内容
基于 Kyma 的企业级云原生应用的扩展案例分享 | 社区征文
什么是 Kyma?其官网的定义是,Kyma 是一个开源的云原生应用开发平台和运行时,底层基于 Kubernetes,借助一系列包括 Istio, NATS, Serverless 和 Prometheus 在内的其他优秀开源项目和组件,能够开发、运行和操作云原生... 并在 WordPress 和 Kyma 间建立互相信任的连接。在 Kyma 控制台创建一个新应用,点击 Connection Application 按钮,把弹出的 url 维护到 WordPress Kyma Connection 字段。|社区征文
服务网格 Istio 的出现,引领了后 Kubernetes 时代的微服务,serverless 的再次兴起,使得云原生从基础设施层不断向应用架构层挺进,我们正处于一个云原生的新时代。好的!通过上面的内容相信您已经对云原生及其技术有了一定的了解。不再赘述有关云原生的基础内容,如果您感兴趣,可以阅读相关的云原生官方指南。接下来我们直接进入主题。## 云原生的安全探索Kubernetes被认为是目前最广泛和最重要的开源容器编排系统,主要用于自动...
基本概念
零信任应用网关通常通过七层 HTTP 协议反向代理的技术手段来实现,具体做法是将后端业务域名解析到网关上,以此达到对资源访问的拦截和转发目的。它具有用户操作简单、无需依赖终端 agent 等优点,适用于管理不受控的终端用户的场景,例如学校校园官网访问等。 身份管理 IAM(Identity and Access Management)身份与访问管理,通过身份认证和授权管理来确保对业务资源的安全访问。飞连支持各种应用程序的接入,包括业务系统、云服务和...
应用场景
随着移动办公和多云业务的兴起,企业数字化办公面临新的挑战,如远程办公、办公网动态准入、多云业务接入、终端管理与安全合规、办公网零信任等。飞连在这些场景中都有相应的应用。 场景一:远程访问办公网 随着远程办公需求的增长,"随时随地、多终端办公“成为常态化。员工需要在非办公区接入内部办公网络并访问业务系统。 解决方案飞连具备虚拟专用网络(VPN)模块和办公安全能力,如身份认证、基线检查和病毒查杀,帮助企业构建安全、...
火山引擎如何让云上增长持续获取新动力
助力小米零信任建设规划的顺利落地。在双方的合作中,仅仅6小时就高效完成了新办公安全体系的上线流程;而飞连也成功保障了超6万名员工的远程办公,帮助小米实现效率新突破。
分布式运行时Dapr的前世今生|社区征文
可以给业务系统带来零侵入的体验。与Service Mesh不同,Dapr是以开发人员为中心:(1)当开发人员在代码中需要使某种分布式能力时,开发人员需要明确调用Dapr API。Dapr为开发者提供了标准的分布式API,这种API带来了... 参考业界Istio、Linkerd等开源框架建设控制平面,对所有配置进行统一纳管,统一下发。- 异地多活的解决方案,目前Dapr仅支持但k8s集群或虚拟机部署,暂时不能感知多集群、多机房环境,异地多活的解决方案目前处于缺失...
抖音春晚幕后|支撑 12 亿红包雨的云原生基础设施
也获得了春晚互动零卡顿、零宕机的佳绩。 27 天的技术奇迹 官宣成为央视《春节联欢晚会》独家互动合作伙伴,对字节跳动内部的各个团队来说,都意味着业界的信任和新的技术挑战: * 1 月 15 日,抖音得到中央广播电视总台的消息,正式和春晚达成合作;* 2 月 11 日,抖音在央视春晚共计送出了 12 亿红包,其拜年视频、组队领红包、视频朋友圈等功能风靡全国。按照往年的经验,企业承接春节春...
