Service Mesh

Phiên bản Tiếng Anh: 📖 Bản tiếng Anh (English Edition) Answer-first: API Gateway quản lý lưu lượng bắc nam bên ngoài, thực thi xác thực, giới hạn tốc độ và chuyển đổi giao thức. Service Mesh điều phối giao tiếp đông tây giữa các pod, thực thi mutual TLS và truy vết. Mô hình chuẩn kết hợp cả hai giải pháp với eBPF để triệt tiêu độ trễ mạng. Điều kiện tiên quyết: Bạn cần có hiểu biết sâu sắc về mô hình mạng L4/L7, đặc tả Kubernetes Ingress và Gateway API, kiến trúc proxy Envoy cùng nguyên lý xác thực mutual TLS trước khi tìm hiểu chương này. ...

← Chương trước: Phần 9: Cookie vs. SessionStorage vs. LocalStorage | Mục lục Series 🇬🇧 Read the English version of this article on tanhdev.com Phần 10: Envoy Gateway vs. Cilium eBPF Service Mesh: Hiệu Năng Kernel & Quản Trị L7 Answer-first: Envoy Gateway tối ưu hóa cổng biên Ingress bằng cụm Pod Envoy chuyên dụng với chính sách L7 nâng cao (WAF, JWT, Rate Limiting, AI Token Quota). Ngược lại, Cilium eBPF thống trị mạng nội bộ East-West bằng cách bỏ qua TCP/IP qua sockops và cắt giảm 92% RAM qua Envoy cấp Node. Chuẩn mực 2026 là kết hợp cả hai. ...