Service Mesh 在蚂蚁金服生产级安全实践8.11 Service Mesh Meetup #6 广州站基于 Secret Discovery Service Sidecar 的证书管理方案 使用可信身份服务构建敏感数据下发通道 Service Mesh Sidecar 的 TLS 生产级落地实践 分享内容基于 Secret Discovery Service Sidecar 的证书管理方案 Kubernetes Secret 以明文形式挂载在容器的文件系统中，存在安全隐患 Secret 更新时，Sidecar 需要通过热重启方式重新加载，成本高昂基于 Secret Discovery Service Sidecar 的证书管理方案 Envoy SDS 证书管理流程 Secret Discovery Service 是 Envoy 提出的 Sidecar 证书管理方案，方案的核心流程在于引入 SDS Server 进行密钥管理和分发，Sidecar 方式获取通信证书 Sidecar 与 SDS Server 采用 UDS 方式实现纯内存通信，不需要使用证书。基于 Secret Discovery Service Sidecar 的证书管理方案 Envoy SDS 证书管理流程基于 Secret Discovery Service Sidecar 的证书管理方案 Istio With Envoy SDS Istio 基于 Envoy 的 SDS方案，实现了0 码力 | 19 页 | 808.60 KB | 6 月前3- Service Mesh 高可用在企业级生产中的实践is a tool for service discovery and configuration. Consul is distributed, highly available, and extremely scalable. • Consul provides several key features: • Service Discovery • Health Checking • Service0 码力 | 38 页 | 1.38 MB | 6 月前3
- 蚂蚁金服Service Mesh渐进式迁移方案instances：[”192.168.1.104:12220”] SOFA Registry CoreDNS RPC Controller Kube API server Discovery services renew RPC services Watch services renew RPC DNS b.svc -> 10.0.3.100 1. 在客户端代码中， 请求发送给”b 的DNS寻址方案的实现细节 POD APP Register Agent RPC Service Controller CoreDNS Kube API Server Pilot Discovery SOFA MOSN Get Service Info Get Service Info Watch RPC Service Watch Service Endpoints Watch0 码力 | 40 页 | 11.13 MB | 6 月前3
- 蚂蚁金服 API Gateway Mesh 思考与实践Gateway Mesh Based on MOSN MOSN 能力与模块 MMTP Protocol HTTP\SOFARPC\Dubbo Gateway Filters Service Discovery Router14/21 API Gateway Core Based on MOSN Module Gateway Core Module Server Config Control0 码力 | 22 页 | 1.72 MB | 6 月前3
- SOFAMesh的通用协议扩展20%POD DNS 寻址方案 APP Register Agent RPC Service Controller CoreDNS Kube API Server Pilot Discovery SOFA MOSN Get Service Info Get Service Info Watch RPC Service Watch Service Endpoints Watch0 码力 | 28 页 | 4.73 MB | 6 月前3
- 微博Service Mesh实践Pilot Citadel Istio Registry control plane data planeService Mesh Meetup · BeiJing 和Istio在Discovery上的区别 �38 微博Service Mesh实践 - WeiboMesh Istio：Pilot适配云平台 WM：注册中⼼心 云 VS ⾮非云 WM Consul、ZK、Vintage0 码力 | 43 页 | 1007.85 KB | 6 月前3
- Service Mesh是下一代SDN吗：从通信角度看Service Mesh的发展和API Gateway的分工与协同 External request MSB API Gateway API Management Ingress Sidecar Service Discovery & Traffic Management Server Sidecar Sidecar Client Service Mesh Service Mesh Control Plane0 码力 | 27 页 | 11.99 MB | 6 月前3
- Service Mesh结合容器云平台的思考和实践Centralized Logging API Gateway Job Management Singleton Application Load Balancing Service Discovery Configuration Management Application Packaging Deployment & Scheduling Process Isolation Environment0 码力 | 28 页 | 3.09 MB | 6 月前3
共 8 条
- 1