【系统架构设计】Service Mesh：Sidecar 的代价与无 Sidecar 的未来
2023 年，某头部电商平台在全量接入 Istio 后发现：每个 Pod 的内存占用增加了 40-70 MB，p99 延迟从 12 ms 上升到 18 ms，整个集群每月多出数万美元的计算成本。这并非个例。CNCF 2024 年度调查显示，超过 60% 的受访企业已在生产环境中使用或评估服务网格（Service Mes…
sidecar 标签归档
共 4 篇文章 · 返回首页
【Cilium / eBPF】L7 与 Mesh 边界：节点 Envoy、sidecar 与 Ambient
划清 Cilium v1.20 可选 L7 路径：BPF 何时重定向节点 Envoy、与 sidecar / Istio Ambient 的职责边界及失败面；不重写 Ambient 数据面，不把 Cilium 写成全能网格。
【Rook / CSI】CSI 规范与 K8s 接线：Controller、Node 与 sidecar
拆解 CSI Identity/Controller/Node 服务与 CreateVolume、NodeStageVolume、NodePublishVolume；对照 K8s external-provisioner/attacher/resizer/snapshotter 与 node-driver-registrar；给出 PVC→PV→Pod 挂载调用链与 in-tree→CSI 谱系，并点名规范最小面与 CSI-Addons 争论。
【零信任安全架构】零信任迁移的工程策略：棕地改造、遗留系统适配与渐进式切流
零信任最重要的工程问题不是'采购什么产品'，而是'怎么迁移'。已有 500 个遗留系统、数十个无法停机的关键业务、几千台未被管理的设备——本文拆解四种遗留系统升级策略、渐进式切流的流量控制与回滚条件，以及迁移中的人力成本和组织阻力。