SPIFFE format Istio-proxy CA server #IstioCon Istio identity – how to get configuration ● Format: "spiffe:///ns//sa/” ● istioctl proxy-config secret -o -noout -text -in - ● Part of cluster config in envoy config-dump ○ kubectl exec -c istio-proxy curl localhost:15000/config_dump #IstioCon Istio identity – check configuration result ● Result:

fixed EightFish services + 1 your customized app services How to Test and Deploy subnode subxt proxy http gate postgres redis app biz + = ODA ➔ Rust ➔ WebAssembly ➔ Substrate ➔ Wasmtime ➔ Spin

Host Linux Kernel vCPU block Memory Guest VM containerd + Kata-runtime create start VM start proxy create container start agent cat << EOT | tee nginx-untrusted.yaml apiVersion: v1 kind: Pod metadata:

• 现代 CMake 认为一个包 (package) 可以提供多个库，又称组件 (components) ，比如 TBB 这个包，就包含了 tbb, tbbmalloc, tbbmalloc_proxy 这三个组件。 • 因此为避免冲突，每个包都享有一个独立的名字空间，以 :: 的分割（和 C++ 还挺像的） 。 • 你可以指定要用哪几个组件： • find_package(TBB REQUIRED