Istio

Part 2: Thực Tế Chi Phí FinOps - Thuế Tàng Hình Của Microservices

← Chương trước: Part 1: Khung Quyết Định Kiến Trúc (Decision Framework) | Mục lục Series | Chương tiếp theo: Part 3: Thiết Kế Ranh Giới (DDD) Trong Modular Monolith → Answer-first: Phân tích hóa đơn đám mây bóc trần thuế vô hình của microservices: chi phí data egress giữa các Availability Zone, tài nguyên tiêu hao cho Envoy sidecars và chi phí log cardinality khổng lồ. Modular Monolith giúp loại bỏ hoàn toàn các khoản phí hạ tầng lãng phí này. ...

Chương 6: API Gateway Đấu Với Service Mesh Trong Kiến Trúc Microservices

← Chương trước: Chương 5 — Tối Ưu Connection Pools | Mục lục Series | Chương tiếp theo: Chương 7 — Thiết Kế Idempotency APIs → Answer-first: API Gateway kiểm soát traffic trục Bắc-Nam (từ client bên ngoài vào) đảm nhiệm xác thực (Auth), Rate Limiting và chuyển đổi giao thức. Trong khi đó, Service Mesh (Istio/Envoy sidecars) thống lĩnh traffic trục Đông-Tây (nội bộ giữa các service) để bảo kê mTLS, Circuit Breaking và Distributed Tracing. ...

Zero-Trust Service Mesh Security SPIFFE SPIRE Istio Golang

Bảo mật Zero-Trust Service Mesh trong Go

Answer-first: Bảo mật Zero-Trust trong Go microservices chuẩn PCI-DSS 4.0 thay thế xác thực IP tĩnh bằng định danh cryptographic SPIFFE/SPIRE từ kernel attestation (cgroups, K8s SA, image SHA256). Kết hợp chứng chỉ X.509 SVID xoay vòng trong bộ nhớ mỗi giờ và Istio STRICT mTLS với AuthorizationPolicy giúp triệt tiêu nguy cơ di chuyển ngang. 🇬🇧 Read the English version of this article on tanhdev.com 🛡️ Bài viết này thuộc chuyên đề bảo mật và thiết kế hệ thống phân tán. Xem thêm tại Series Thiết Kế Hệ Thống Phân Tán High-Concurrency. ...