【Istio 控制面】推送图：watch 到 DiscoveryServer.pushXds 的完整链路
画出 istiod 从 K8s watch 事件到某个代理收到 DiscoveryResponse 的完整推送图：ConfigUpdate、debounce、PushQueue、pushXds 各自的边界与代码依据，钉住 VersionInfo/Nonce 的生成规则，并说明为什么控制面的推送成功不等于 Envoy 在服务。
nonce 标签归档
共 3 篇文章 · 返回首页
【Envoy 数据面】ADS / SotW / Incremental：流、ACK/NACK 与 version/nonce
拆解 xDS 四变体（SotW/Incremental × 分类型流/ADS）、ACK/NACK 与 version/nonce 语义，以及 NACK 后控制面与数据面各自会怎样；钉住 ACK≠流量已切新路由。
【密码学百科】数字签名：ECDSA、EdDSA 与 Schnorr 签名
数字签名是公钥密码学中最重要的应用之一——本文全面对比 ECDSA、EdDSA 和 Schnorr 三大签名方案，从随机数 k 的致命重要性到确定性签名的现代最佳实践