限流:统计和限制访问次数 熔断:服务出错或响应过慢时，直接返回错误信息，或者返回历史数据、默认数据等。 降级:干掉次要功能，保留主要功能sentinel vs hystrix 发展前景 Netflix已经宣布对Hystrix停止更新。 sentinel在18年开源了，在不断的发展，并且进入serviceMesh和云原生方向挺近。 功能上： 整体上sentinel功能更强 参考：https://se
转载
2024-05-27 17:58:23
135阅读
TLS1.3防止降级攻击的方法背景降级攻击TLS1.3防止降级攻击的手段总结 背景最近回顾了一下SSL/TLS协议，重点看了看TLS1.3的优点。其中有一条是可以有效地防止降级攻击，但是具体怎么防止的网上没有比较详细的中文资料，所以我对一些英文资料做了一下总结。降级攻击降级攻击的具体流程看下图就可以了： 以TLS1.2为例，TLS1.2的详细流程可以看https://www.51cto.com/
cdn的收费方式按最高点来收取，为了节省成本，需要在cdn的流量到达最大成本值前通过服务器程序限制客户端的请求流量需求分析cdn的流量请求来源有：静默升级用户点击下载一些活动图片资源非法请求(本篇不涉及)其中2，3不做限制,静默升级是限流的主要入口目标1.在后台运营设置的流量目标值范围以下，且使得流量的波动曲线尽量平稳2.服务端服务器集群平稳提供服务，抹平业务接口的高峰请求，例如最近频发的静默升级
转载
2024-08-09 19:56:36
117阅读
## 前言
上一篇讲了什么是Istio的理论篇，这次我们就来实际操作。
想看上一篇理论篇的看这里（看完绝对有所收获）：
[\[Istio是什么？\] 还不知道你就out了,一文40分钟快速理解_小叶的技术Logs的博客-CSDN博客]()
@目录前言本文说明 请大家务必查看环境准备详细版入门：搭建步骤Istio软件包下载下载Istio卸载简洁版安装卸载学
【导读】据外媒 Motherbord 报道，近日，国外某安全厂商发布公告称，台湾科技巨头华硕软件更新服务器遭黑客入侵。公告解释，黑客在被入侵的服务器中，将恶意软件伪装为「关键更新」并向超过 100 万台 Windows 计算机发布推送。调查仍在进行中，360安全大脑第一时间针对该事件进行了监测预警。 360安全大脑第一时间针对该事件监测分析影锤(ShadowHammer)行动是一起利用华
Sentinel 熔断降级原理一、概述对于熔断这个概念，我们并不陌生，比如股市熔断机制，当股指波幅达到规定的熔断点时，交易所为控制风险采取的暂停交易措施。亦或者是电流熔断，当通过的电流超出导线所能成再的最大电流时，会触发保险丝熔断，从而避免因为电流过大造成火灾。在这些场景中，可以发现一个共同的特点，就是熔断在这些场景中都是充当保护机制，避免引发更大的问题。那么在整个微服务架构中，也同样会存在类似的
转载
2024-09-30 14:49:37
71阅读
熔断和降级都是系统自我保护的一种机制，但二者又有所不同，它们的区别主要体现在以下几点：概念不同触发条件不同归属关系不同1.概念不同1.1 熔断概念“熔断”一词早期来自股票市场。熔断（Circuit Breaker）也叫自动停盘机制，是指当股指波幅达到规定的熔断点时，交易所为控制风险采取的暂停交易措施。比如 2020 年 3 月 9 日，纽约股市开盘出现暴跌，随后跌幅达到 7% 上限，触发熔断机制，
服务降级，当服务器压力剧增的情况下，根据当前业务情况及流量对一些服务和页面有策略的降级，以此释放服务器资源以保证核心任务的正常运行。服务降级方式： 服务接口拒绝服务：无用户特定信息，页面能访问，但是添加删除提示服务器繁忙。页面内容也可在Varnish或CDN内获取。 页面拒绝服务：页面提示由于服务繁忙此服务暂停。跳转到varnish或nginx的一个静态页面。 延迟持久化：页面访问
转载
2024-06-22 09:36:21
69阅读
服务降级是当服务器压力剧增的情况下，根据当前业务情况及流量对一些服务和页面有策略的降级，以此释放服务器资源以保证核心任务的正常运行。我们可以举个栗子：双十一的时候，我们买东西是不是都不允许修改购物地址，不允许发起退货，不允许退款还有很多服务都不可以用，只允许用户选择商品加入购物车付钱。那天只有一个目的就是让一些不是很重要的服务所占用的cpu资源都让出来，给购物，付款这样的核心服务。这样的话，用户付
转载
2024-08-21 20:47:30
88阅读
在 11 月 18 日发布 iOS 13.2.3 版本更新之后，昨天苹果关闭了 iOS 13.2.2 的认证通道，意味着已经升级的用户无法再降级到此前版本。 iOS 13.2.2 和 iPadOS 13.2.2 于 11 月上旬发布，更像是紧急修复版本，解决了杀进程在内的诸多问题。不过在修复杀后台问题之后，似乎存在严重的电池 BUG，数个充放电循环后都证实，iOS 13.2.2 中电池
转载
2023-08-28 15:01:10
100阅读
一、原理 1. Istio概述 相关概念： 微服务：以一组小型服务来开发单个应用程序的方法，服务间采用轻量级通信机制。 好处：功能内聚、变更独立、便于敏捷升级 问题：网络可靠性、通信安全、网络时延、拓扑变化；需
转载
2024-03-21 14:31:20
0阅读
前言如果你比较关注新兴技术的话，那么很可能在不同的地方听说过 istio，并且知道它和 service mesh 有着牵扯。这篇文章可以作为了解 istio 的入门介绍，了解什么是 istio，istio 为什么最近这么火，以及 istio 能够我们带来什么好处。什么是 istio？官方对 istio 的介绍浓缩成了一句话：An open platform to connect, secure,
转载
2024-03-24 15:26:16
56阅读
简单来说，Sidecar 注入会将额外容器的配置添加到 Pod 模板中。这里特指将Envoy容器注应用所在Pod中。Istio 服务网格目前所需的容器有：
istio-init 用于设置 iptables 规则，以便将入站/出站流量通过 Sidecar 代理。
概念简单来说，Sidecar 注入会将额外容器的配置添加到 Pod 模板中。这里特指将Envo
转载
2023-08-03 11:00:58
222阅读
首先需要搭建docker+k8s环境，如何搭建这里就不再赘述，可以自行搜索。打开命令行，运行命令：curl -L https://git.io/getLatestIstio | ISTIO_VERSION=1.1.3 sh -获取最新版本istio并解压，接着进入istio目录：cd istio-1.1.3该目录下包含:在 install/ 目录中包含了 Kubernetes
转载
2023-07-22 12:42:34
239阅读
文章目录基本原理istio与服务治理关于微服务服务治理的三种形态第1种：在应用程序中包含治理逻辑第2种：治理逻辑独立的代码第3种：治理逻辑独立的进程Istio与kubernetesIstio的工作机制Istio的重要组件Istio-pilotistio-Mixeristio-citadelistio-galleyistio-sidecar-injectoristio-proxy其他组件 基本原
转载
2024-03-05 17:20:41
0阅读
按照此流程利用 Istio 容器网络接口（CNI）来安装、配置和使用 Istio 网格。默认情况下，Istio 会在网格中部署的 Pods 上注入一个 initContainer：istio-init。istio-init 容器会将 Pod 的网络流量劫持到 Istio sidecar 代理上。这需要用户或部署 Pods 的 Service Account 具有足够的部署 NET_ADMIN 容器
转载
2024-04-29 15:55:53
105阅读
istio路由配置## istio的代理配置参考文档:中文文档: https://istio.io/zh/docs/reference/config/istio.networking.v1alpha3/
英文文档: https://istio.io/docs/reference/config/istio.networking.v1alpha3/
1.Istio v1aplha
转载
2024-04-30 17:53:28
119阅读
Istio 是什么？云平台令使用它们的公司受益匪浅。但不可否认的是，上云会给 DevOps 团队带来压力。为了可移植性，开发人员必须使用微服务来构建应用，同时运维人员也正在管理着极端庞大的混合云和多云的部署环境。 Istio 允许您连接、保护、控制和观察服务。从较高的层面来说，Istio 有助于降低这些部署的复杂性，并减轻开发团队的压力。它是一个完全开源的服务网格，作为透明的一层接入到现有的分布式
转载
2024-05-11 18:33:18
74阅读
背景介绍本文其实是因为openkruise/rollouts的原因而起，这里先简单介绍下背景openkruise/rollouts与argo rollout是非常相似的项目，都是支持Canary Release的CD项目多少是因为由于argo rollout在处理workload上的不便导致了openkruise/rollouts项目的诞生。具体来说，argo rollout定义了一个Rollou
转载
2024-06-20 08:43:51
142阅读
作者：胡渐飞，Tetrate 工程师Istio 中新的 WebAssembly 基础设施使其能够轻松地将额外的功能注入网格部署中。经过三年的努力，Istio 现在有了一个强大的扩展机制，可以将自定义和第三方 Wasm 模块添加到网格中的 sidecar。Tetrate 工程师米田武（Takeshi Yoneda）[1] 和 周礼赞（Lizan Zhou）[2]&nb
转载
2024-03-15 13:25:46
84阅读
