2018年07月_一个偏执狂

原创 spring security学习总结

这段时间了解了一下spring security以及oauth 2.0的相关内容，特在此总结，以供之后查阅。spring oauth 2.0会另开一篇文章。首先声明，这段时间看了很多资料，但是最后只是在宏观上大致的把握了一下方向，对于绝大部分的技术细节都没有去了解，毕竟时间有限。所以本文也就是能说明白spring security的简单工作原理，大概也就这个程度了。废话到此为止。本文参考的...

2018-07-30 16:45:19 724

原创一篇文章对Istio 0.8.0 做个简单概括

首先我们来看一下Istio大概是个什么东西呢？我们经常听到的，和它绑定的词汇就是service mesh，但是如果又要追溯service mesh，然后看的越来越多，搞得自己都迷糊了。所以，我们就看Istio。Istio是架构与Kubernetes之上的一个服务治理架构，我们可以看一下它在官网上的架构图。 Istio在逻辑上分为数据平面和控制平面。可以在图上看到控制平面，它负责了路由...

2018-07-13 17:20:59 1002 3

前两天，公司组织团建，跑到郊区被军训去了。。。到现在还身体酸痛；虽说身体很疲乏，但是过程还是挺开心的，当然也是有一些收获，所以觉得应该记录一下。先说说过程吧。我们8号晚上出发，坐了两个小时左右的车，到达郊区目的地；下车放好行李之后，集合，展开了一个小的团队活动，分了四大组，然后给段歌词，大家编舞啥的；吃过晚饭，集合，所有人分了12个组，什么队名、口号乱七八糟的常规操作，这个晚上也就结束了，然后...

2018-07-12 10:54:06 2027

翻译 Securing Gateways with HTTPS（0.8）

Control Ingress Traffic task描述如何配置一个ingress gateway来为服务的外部流量暴露一个HTTP端口。这个task拓展那个task，使用普通或者相互TLS认证来开启HTTPS访问。Before you begin1.执行 Control Ingress Traffic task中的 Before you begin 和 Determining the...

2018-07-11 18:05:11 300

原创 2018年中总结（三）工作中遇到的问题（下）

这部分是另外一家，也就是我目前地公司笔记记录，来这里工作地三个月时间，主要工作是负责调研新技术，目前基本还没接触到业务层面。最开始是学习spring cloud组件，为公司的服务加上配置中心，这个我之前写过文章，然后尝试加熔断，但是由于涉及代码太多，且Hystrix和代码的耦合度也蛮高的，所以就放弃了。之后应领导要求，开始熟悉Kubernetes和Istio，应该是为之后做技术储备，但是说...

2018-07-05 12:26:32 1253

翻译 Testing Mutual TLS(0.8)

通过这个task，你将学会如何：核实Istio内彼此之间的TLS身份认证设置手动测试身份认证Before you begin这个task假设你有一个k8s集群：安装Istio并开启全局互相TLS认证：kubectl apply -f install/kubernetes/istio-demo-auth.yaml或使用 Helm 将 global.mtls.enab...

2018-07-02 18:29:53 577

原创 2018年中总结（二）工作中遇到的问题（上）

年初在一家使用golang的公司待了一段时间，当时抱着一颗学习的心态试图挑战一下自己，结果因为自己基础薄弱，能力不足，没能坚持下去，但是却学到了非常多的东西，是一段非常宝贵的工作经历，这里记录一下在工作中遇到的奇奇怪怪的问题，尽量将具体的工作内容剥离出去，记录问题及解决思路和方法等。1.由于GFW的问题，在国内使用golang是相当困难的，常常需要自备梯子，或者使用公司的vpn，不过这个问题是...

2018-07-02 11:15:53 782

原创 istio 0.8 ——用ServiceEntry访问外部服务（如RDS）

如之前文章所说，istio 0.8大改路由，并且将flag --includeIPRanges移除，所以如之前这篇文章的方法已经不再适用。至于为什么要去掉这个flag，可以看一下这个issue。接下来以之前这篇文章的内容为例，编写一个ServiceEntry来访问外部RDS。首先我们发布了一个连接RDS的服务。接着新建一个ServiceEntry：apiVersion: netwo...

2018-07-02 10:30:30 3629

Ybt_c_index的博客