我们在k8s平台中，使用istio作为servicemesh来治理应用服务时，通常情况下，需要在应用pod中注入一个sidecar容器（通常

1. Client IP 传递 要根据 Client IP 设置访问 gateway 的白名单，首先gateway 需要拿到 Client IP。 在 tcp 协议中，可以通过 source IP来获取 客户端的IP地址，然而如何中间经过

在默认情况下，istio中sidecar之间的相互访问，是采用automtls模式，即如果client和server端的pod都有sidec

问题 集群中未做任何变化，在短时间内（秒级）部分client端sidecar报 NC，请求被转发到默认路由 PassthroughCluster中

引言：本文主要让读者认识kata-containers是什么，并有针对性的介绍几个比较关键的模块。 1. 认识kata-containers 关于k

ENTRYPOINT的作用是设置容器运行时的执行命令，即容器的默认入口 ENTRYPOINT有两种使用格式 shell格式： ENTRYPOINT command param1 param2 exec格式