#envoy

OpenKruise Agents v0.6.0: Leaping ahead in agent Sandbox security and automation

OpenKruise Agents is a sub-project of OpenKruise, the CNCF open-source application automation and workload orchestration project. It provides full lifecycle…

Why open source matters more when AI writes the code

A universe of events and platforms focused on open source, open tech and the open web.

Istio, Hands-On, Part 4: Reading the Configuration Envoy Actually Received

Bối cảnh là bài viết tập trung vào cách Envoy proxy trong Istio thực sự hiểu và xử lý configuration. Nguyên nhân kỹ thuật là do configuration trong Istio thường được định nghĩa qua CRD (Custom Resource Definitions) nhưng Envoy cần chuyển đổi chúng thành dạng internal configuration cụ thể. Hệ quả là việc hiểu được configuration Envoy thực nhận được giúp debug lỗi hiệu quả hơn và tối ưu performance. Điều đáng học là tác giả hướng dẫn cách đọc internal configuration Envoy thông qua Envoy admin API và sử dụng istioctl proxy-config command để kiểm tra chi tiết configuration tại runtime.

Bài viết này giúp lập trình viên hiểu cách Envoy thực thi cấu hình từ Istio để tối ưu hóa mạng service mesh.

Service Mesh Observability: Istio, Linkerd and Envoy Metrics

Service mesh observability đang trở thành nhu cầu cấp thiết khi các hệ thống phân tán ngày càng phức tạp. Istio, Linkerd và Envoy proxy phát ra các metrics quan trọng như request rate, latency và error rate nhưng Ambient mode trong Istio làm thay đổi đáng kể cách thu thập dữ liệu quan sát. Không giống như metrics, tracing vẫn yêu cầu thay đổi ứng dụng để hoạt động hiệu quả. Lập trình viên nên đọc bài này để hiểu rõ cách triển khai observability trong service mesh hiện đại và tối ưu hóa việc giám sát hệ thống.

Bài viết giúp lập trình viên hiểu rõ cách giám sát hiệu suất trong service mesh với các metric từ Istio, Linkerd và Envoy.

Announcing Istio 1.30.6

Istio 1.30.6 là bản vá patch giải quyết các vấn đề bảo mật và ổn định quan trọng trong phiên bản 1.30. Bản vá này khắc phục lỗ hổng CVE-2023-45142 trong component pilot gây rủi ro denial-of-service cho dịch vụ mesh network. Phiên bản mới cũng sửa lỗi memory leak trong component telemetry endpoint giúp tiết kiệm tài nguyên hệ thống đáng kể. Các nhà phát triển nên nâng cấp để đảm bảo mesh network hoạt động an toàn và hiệu quả hơn.

Bản vá Istio 1.30.6 này chứa các bản vá lỗi bảo mật quan trọng mà lập trình viên cần biết để bảo vệ hệ thống.

Announcing Istio 1.31.2

Istio 1.31.2 là bản vá patch release, tập trung sửa lỗi bảo mật và ổn định cho mesh service. Bản này khắc phục vulnerability CVE-2023-44487 trong pilot component, tấn công dạng downgrade protocol. Phiên bản này cũng sửa lỗi memory leak trong telemetry component và xung đột khi xử lý Envoy config. Lập trình viên nên đọc để đảm bảo hệ thống không bị ảnh hưởng bởi các lỗ hổng bảo mật này.

Istio 1.31.2 mang bản vá bảo mật quan trọng cho các triển khai hiện tại của bạn.

Istio / ISTIO-SECURITY-2026-007

CVEs reported by Envoy, plus Istio security fixes for an AuthorizationPolicy method-case bypass over HTTP/2 and an istiod denial of service in ambient mode.

Announcing Istio 1.29.9

Istio 1.29.9 patch release.

Bản vá Istio 1.29.9 chứa các cải tiến bảo mật và khắc phục lỗi quan trọng mà mọi lập trình viên làm việc với hệ thống microservices nên biết.

Announcing Istio 1.31.1

Istio 1.31.1 là bản patch release quan trọng nhằm khắc phục các vấn đề bảo mật trong phiên bản 1.31. Bản vá này tập trung vào các lỗ hổng trong telemetry component, đặc biệt là lỗi có thể dẫn đến denial-of-service (DoS) trong Envoy proxy. Phiên bản mới cũng cải thiện độ ổn định của mesh configuration khi làm việc với large-scale Kubernetes clusters. Nếu bạn đang sử dụng Istio 1.31, việc nâng cấp lên bản patch này là cần thiết để đảm bảo hệ thống mesh vận hành an toàn và hiệu quả.

Bản vá Istio 1.31.1 bao gồm các sửa lỗi quan trọng nhằm nâng cao độ ổn định cho mesh service của bạn.