第18页谢先斌的博客

Istio 提供了底层的安全通信通道，并管理服务通信的身份验证、授权和加密

Istio的流量管理示例一：VirtualService和流量负载均衡。

Istio的流量管理通过VirtualService、DestinationRule等实现。

Istio injection简单的说，会将原Pod通过initContainer初始化iptables，通过sidecar代理流量。

Istio升级介绍。

介绍如何安装Istio到Kubernetes环境

服务网格(service mesh)是一个专注于处理服务间通信的基础设施，负责在云原生应用组成的复杂服务拓扑中可靠的传递请求。

Istio架构

Kubebuilder是由kubernetes-sigs维护的，基于 k8s 控制器运行时封装的 k8s Operator 主流开发工具

Kubernetes Operator是coreos提出的Kubernetes的扩展软件，它是一个感知应用状态的控制器，通过扩展Kubernetes API CRD来创建、管理和配置应用实例。

堆（heap）是一棵完全二叉树，堆满足下列性质：堆中某个节点的值总是不大于或不小于其父节点的值。

运维/软件架构发展史

SOA(service-oriented architecture, 面向服务的体系架构) 是一种开发分布式系统的做法。

golang多个子项目可以使用工作空间（workspace）组织在一起。

各大云厂商的Cloud Shell，本质上是一个运行在浏览器上的终端。

面向对象的特征：命名对象、封装、继承

模式是Rust中的特殊语法，用于匹配复杂和简单类型的结构

trivy是一款漏洞的扫描器，支持对容器镜像、文件系统和Git存储库进行扫描，可以发现配置问题和硬编码的密码。

GraphQL是由Facebook开发的，一种为API提供查询的语言。

Clair是一款对容器漏洞进行静态分析的安全性工具，由quay开发和维护。