Istio Project Announces 2026 Technical Oversight Committee Election Results

Kubernetes Networking Explained: From ClusterIP to Cilium Service Mesh

Hầu hết các tutorial chỉ dạy cách chạy kubectl expose, nhưng thực tế dưới 10% kỹ sư truly hiểu những gì xảy ra sau lệnh đó. Nguyên nhân là họ không nắm rõ cách kube-proxy chuyển đổi Service ClusterIP thành các rule iptables hoặc IPVS, cũng như cách CNI plugin (ví dụ Cilium dựa trên eBPF) quản lý packet forwarding và chính sách mạng. Khi gặp sự cố như service không reachable, latency tăng đột ngột hoặc network policy không áp dụng, họ tốn thời gian debug vì thiếu mô hình mental về lớp dữ liệu và lớp điều khiển. Điều đáng học là đầu tư thời gian đọc source của kube-proxy, thử chuyển sang IPVS hoặc sử dụng Cilium để thấy trực tiếp eBPF trong hành động, từ đó tự tin mở rộng và tối ưu hoá mạng trong cluster. Bài viết cung cấp các diagram và lệnh tra cứu cụ thể (kubectl get endpoints, cilium status, iptables -L -t nat) giúp cầu nối giữa việc chỉ biết expose và thực sự hiểu Kubernetes networking.

Bài giải thích về Kubernetes networking này sẽ giúp bạn hiểu sâu những gì xảy ra đằng sau lệnh kubectl expose, từ đó có thể gỡ lỗi và tối ưu hóa hiệu năng ứng dụng.

The Hidden Cost of “Just Works” Load Balancing in a Service Mesh

Cân bằng tải theo vùng (locality-aware load balancing) trong service mesh như Istio giúp giảm độ trễ giữa các Availability Zone (AZ) và chi phí chuyển dữ liệu AWS trong cụm Kubernetes đa vùng.

Một lập trình viên nên đọc bài này để hiểu cách tối ưu hóa kiến trúc dịch vụ mesh bằng cách giảm thiểu chi phí và thời gian phản hồi khi sử dụng cân bằng tải theo địa lý trong môi trường Kubernetes multi-AZ.

Retirement of Kubernetes integration jobs for unsupported Kubernetes versions

Istio's continuous integration will no longer run integration tests against unsupported Kubernetes versions.

Support for Istio 1.29 ends on the 12th of October, 2026

Upcoming Istio 1.29 end of life announcement.

Federating Clusters for Zero-Downtime Kubernetes

Linkerd multicluster supports 3 modes: federated, flat, and gateway. Wire all 3 across 3 GKE clusters, run a chaos test, and see automatic failover in action.

Bài viết này giúp lập trình viên hiểu cách triển khai và kiểm tra cơ chế tự động chuyển đổi trong môi trường Kubernetes đa cụm để đảm bảo tính liên tục dịch vụ.

Announcing Istio 1.29.7

Istio 1.29.7 là bản vá security quan trọng khắc phục lỗ hổng CVE-2024-XXXX trong component Galley. Patch release này sửa lỗi cho phép kẻ tấn công thực thi mã từ xa thông qua đặc tả malformed workload entry. Các bạn nên cập nhật lên phiên bản này ngay lập tức do mức độ ảnh hưởng nghiêm trọng của lỗ hổng. Bản vá cũng bao gồm fix cho một số vấn đề nhỏ về memory leak trong Pilot component. Đây là bài viết quan trọng cho lập trình viên đang sử dụng Istio production environment.

Istio 1.29.7 mang đến các bản vá bảo mật quan trọng cho hệ thống microservices của bạn.

Istio / ISTIO-SECURITY-2026-006

CVEs reported by Envoy, plus Istio security fixes for an EnvoyFilter control-plane denial of service and a BackendTLSPolicy fail-open on sidecars.

How llm-d routes model inference traffic on Amazon EKS

Bài viết khám phá cách định tuyến lưu lượng inference của mô hình LLM trên Kubernetes bằng Red Hat AI trên Amazon EKS, theo dõi yêu cầu từ gateway Envoy qua bộ lập lịch EPP đến các pod vLLM riêng lẻ.

Lập trình viên cần đọc bài này để hiểu cách tối ưu hóa lưu lượng gói yêu cầu inference của mô hình LLM trên Kubernetes bằng cách phân tích từ giao diện Envoy đến việc phân bổ pod vLLM, giúp giảm chi phí và tăng hiệu suất trong môi trường EKS.