Latest developer news about service-mesh, summarized in Vietnamese by AI.
Phát hành bản vá lỗi Istio phiên bản 1.29.6.
Lập trình viên xây dựng ứng dụng trên Kubernetes nên đọc để cập nhật về các cải tiến mới trong Istio 1.29.6, đặc biệt là các tính năng hỗ trợ tăng hiệu suất, bảo mật và quản lý dịch vụ mới nhất, giúp tối ưu hóa kiến trúc microservices của họ.
Phát hành bản vá lỗi Istio phiên bản 1.30.3.
Lập trình viên cần đọc bài này để cập nhật kiến thức về các tính năng mới trong Istio 1.30.3, đặc biệt là các bản vá lỗi và cải thiện hiệu suất cho việc triển khai, giám sát và bảo mật trong môi trường microservices.
Mỗi hệ thống multi-region đều đối mặt tình huống cluster bị sập, buộc phải chuyển sang bản sao dịch vụ ở vùng khác vận hành.
Lập trình viên cần đọc bài này để hiểu cách triển khai federated Kubernetes để duy trì hoạt động không gián đoạn khi có sự cố vùng, tránh mất thời gian và chi phí khôi phục từ zero.
Bài viết hướng dẫn cách gỡ lỗi Istio chuyên nghiệp bằng công cụ istioctl thông qua 9 tình huống sản xuất thực tế, bao gồm chẩn đoán lỗi 503, sự cố mTLS, lỗi định tuyến, tiêm sidecar, và nhiều vấn đề khác.
Lập trình viên cần đọc bài này để khám phá cách sử dụng istioctl hiệu quả trong việc chẩn đoán và giải quyết các vấn đề thực tế trong môi trường Istio, từ lỗi 503 đến vấn đề mTLS, giúp tiết kiệm thời gian và tránh những lỗi phức tạp trong deploy và vận hành hệ thống.
Bài viết cập nhật về việc di chuyển Container Registry, nhắc nhở người dùng thực hiện hành động ngay hôm nay để tránh ảnh hưởng từ việc ngừng hoạt động của gcr.io/istio-release và registry.istio.io.
Lập trình viên cần đọc bài này để tránh rủi ro về sự ngừng hỗ trợ của các kho lưu trữ container Istio cũ, giúp bảo vệ ứng dụng của mình khỏi sự gián đoạn hoạt động khi chuyển đổi sang các giải pháp mới.
Triển khai multi-tenancy thông minh trong Kiali kết hợp OpenTelemetry Collector để tự động hóa trên toàn doanh nghiệp, nhằm giảm thiểu chi phí tiềm ẩn từ sự phức tạp trong quan sát hệ thống.
Lập trình viên cần đọc bài này để hiểu cách quản lý chi phí và bảo trì hiệu quả khi triển khai observability sprawl—tránh tình trạng quá tải dữ liệu theo dõi gây chi phí không cần thiết và phức tạp hệ thống trong môi trường multi-tenant lớn.
Ingress vs Istio Gateway vs API Gateway: Understanding the Layers of Modern Cloud Traffic Management One of the most common architecture discussions in Kubernetes environments starts with a …
DoorDash triển khai Entity Cache, một nền tảng proxy cache trong suốt dựa trên Envoy và Valkey, nhằm giảm thiểu các yêu cầu chồng chéo giữa các microservice, đạt 1,5 triệu yêu cầu/giây (RPS) với độ sẵn sàng 99,99999%.
Lập trình viên cần đọc bài này để hiểu cách xây dựng một giải pháp proxy caching hiệu quả với Envoy và Valkey, giúp tối ưu hóa hiệu suất và độ tin cậy cho hệ thống microservices trong trường hợp có yêu cầu xử lý hàng triệu request mỗi giây.
Việc xử lý retries (thử lại) và timeouts (hết giờ chờ) nên đặt trong ứng dụng hay service mesh luôn gây tranh luận. Nên tính năng phục hồi hoạt động (resiliency) thuộc về nền tảng (platform) hay ứng dụng?
Lập trình viên nên đọc bài này để hiểu cách tối ưu hóa sự linh hoạt và bảo trì cho hệ thống khi phải chọn giữa xử lý lỗi retry/timeout ở ứng dụng trực tiếp hay trong service mesh chuyên dụng.
Red Hat OpenShift 4.22 bổ sung JobSet controller, tối ưu hóa AI/ML, cùng cập nhật Service Mesh và Pipelines nhằm cải thiện workflow phát triển.
Lập trình viên nên đọc bài này vì Red Hat OpenShift 4.22 mang đến những cải tiến mới như JobSet Controller giúp tự động hóa và quản lý các nhiệm vụ batch hiệu quả hơn, đồng thời tích hợp AI/ML để tối ưu hóa hiệu suất ứng dụng và công cụ DevOps mới như Service Mesh và Pipelines, giúp streamline quá trình phát triển và triển khai nhanh chóng.
Bản vá Istio 1.28.10 khắc phục lỗ hổng rò rỉ bộ nhớ trong khung điều khiển krt, xảy ra khi thay đổi key trong bộ lọc Fetch (như relabeling pod trỏ đến waypoint khác), khiến bộ nhớ tăng dần do các mục reverse-index cũ không được dọn dẹp.
Lập trình viên cần đọc bài này để hiểu cách Istio 1.28.10 giải quyết vấn đề rò rỉ bộ nhớ trong krt controller, đặc biệt khi xử lý các thay đổi trên bộ lọc Fetch (như relabeling pod), giúp tránh tình trạng sử dụng bộ nhớ không hiệu quả và cải thiện hiệu suất trong môi trường microservices.
A practical reference for integrating Linkerd service mesh metrics into an existing OpenTelemetry Collector pipeline. Covers what OTel app instrumentation provides versus what Linkerd's sidecar proxy exposes at the network layer, where the two overlap (request rate, latency, errors) and where they don't (mTLS identity, business semantics, distributed traces). Includes a working OTel Collector config using a dedicated prometheus/mesh receiver with Kubernetes pod discovery, OTTL-based metric filtering, and resource enrichment to tag mesh metrics with layer=mesh. Also discusses cardinality implications of proxy label sets, a known $-expansion gotcha in Collector relabel configs, and how to visualize both layers side-by-side in Grafana using a mixed datasource panel. The reference stack uses K3s, Linkerd edge-26.5.5, OTel Demo (Astronomy Shop), OTel Collector contrib 0.118.0, VictoriaMetrics, and Grafana.
Multi-cluster Kubernetes is increasingly essential for enterprise-grade resilience, compliance, and geographic distribution. This guide covers the main reasons to adopt multi-cluster architectures (low latency, HA, compliance, hard multitenancy, M&A), five common topology patterns (active-active, active-standby, cluster per environment/region/tenant, hub-and-spoke), and a deep dive into Cilium ClusterMesh as the implementation mechanism. ClusterMesh uses eBPF-native direct routing without proxies, etcd-based state synchronization via KVStoreMesh, identity propagation across cluster boundaries, global services with load balancing and affinity controls, cross-cluster network policies, and Hubble for multi-cluster observability. Key requirements include non-overlapping Pod CIDRs, node-to-node IP reachability, and consistent datapath modes across clusters.
Bản vá Istio 1.30.2 tập trung vào sửa lỗi và cập nhật bảo mật, bao gồm cải tiến logging cho Gateway API CRD, bổ sung trường trustDomains trong AuthorizationPolicy, và điều khiển thống kê Envoy qua biến môi trường mới. Bản phát hành cũng khắc phục nhiều lỗi nghiêm trọng như sự cố traffic khi thay đổi label Gateway, rò rỉ bộ nhớ trong krt controller, và vá 14 lỗ hổng CVE trong Envoy liên quan đến DoS, tràn bộ nhớ và lỗi tràn bộ đệm.
Lập trình viên cần đọc bài này để cập nhật về các cập nhật bảo mật và bug fix quan trọng trong Istio 1.30.2, đặc biệt là các CVE bảo mật mới như tấn công DoS HTTP/3 và lỗ hổng trong OAuth2, giúp bảo vệ hệ thống ứng dụng của họ khỏi các rủi ro an ninh mới.
Istio 1.29.5 là bản vá lỗi quan trọng khắc phục 14 lỗ hổng bảo mật trong Envoy (bao gồm DoS, buffer overflow, bypass xác thực SAN) cùng nhiều bug như gián đoạn lưu lượng khi thay đổi label istio.io/rev, rò rỉ bộ nhớ trong krt controller, và panic trong multicluster secret controller. Bản cập nhật cũng sửa lỗi health-probe ipset của pod ambient sau khi node khởi động lại.
Lập trình viên cần đọc bài này để cập nhật về các bảo mật và lỗi quan trọng trong Istio 1.29.5, đặc biệt là các CVE bảo mật mới như tấn công DoS HTTP/3, lỗ hổng trong OAuth2 và Zstd, giúp bảo vệ hệ thống của bạn khỏi các rủi ro mới trong ứng dụng microservices.
Bản tư vấn bảo mật Istio ISTIO-SECURITY-2026-005 tiết lộ nhiều lỗ hổng CVE ảnh hưởng đến Envoy và Istio, đã được vá trong các phiên bản 1.29.5 và 1.28.9. Các lỗ hổng bao gồm từ chối dịch vụ (DoS) qua HTTP/3 QPACK, smuggling header PROXY protocol, use-after-free trong ext_authz filter, kiệt quệ bộ nhớ trong Zstd decompressor, lỗ hổng oracle padding trong bộ lọc OAuth2, bypass SAN validation qua NUL bytes, cùng nhiều lỗi crash/use-after-free khác.
Lập trình viên triển khai hoặc quản lý Istio nên đọc để cập nhật ngay các bản vá CVE mới nhất, đặc biệt là các lỗ hổng như tấn công DoS HTTP/3, khai thác header PROXY, hoặc lỗi sử dụng sai lần trong các filter, để tránh rủi ro bảo mật và bảo đảm hệ thống hoạt động ổn định.
Bản vá lỗi bảo mật Istio 1.28.9 khắc phục 13 lỗ hổng CVE trong Envoy, bao gồm các vấn đề tràn bộ nhớ, DoS, bypass xác thực SAN và lỗi giao thức PROXY. Người dùng đang chạy phiên bản 1.28.x nên nâng cấp ngay.
Lập trình viên cần đọc bài này để tránh rủi ro bảo mật nghiêm trọng như tấn công DoS, khai thác lỗ hổng Envoy (gây ảnh hưởng đến các dịch vụ proxy trong Istio) và bảo vệ ứng dụng của mình trước các biến động mới nhất trong các phiên bản patch của Istio.
Linkerd 2.20 has been released with a major focus on memory efficiency, with maintainer Buoyant claiming an 85% reduction in control plane memory usage. The optimization targets key components — destination, identity, and proxy-injector services — allowing operators to run the mesh in smaller, more constrained Kubernetes clusters without losing features like mTLS, traffic splitting, or golden metrics. The release positions Linkerd as a leaner alternative to heavier service meshes like Istio and Cilium, and gives platform teams an opportunity to right-size cluster resource allocations and potentially reduce cloud spend.
AI agents require more robust auth infrastructure than traditional microservices because they act on behalf of users. Using a lawyer-in-court analogy, the post explains the key components of agent auth: agent identity (who the agent is), principal identity (who the agent represents), delegation tokens like On-Behalf-Of (OBO) tokens, and policy enforcement scoped to specific actions. An AI-native gateway can centralize these concerns — identity propagation, delegation verification, policy enforcement, and auditing — so agents can focus on business logic. Technologies like SPIFFE, cert-manager, Istio, and agentgateway are cited as building blocks for such a platform.
Read the news here, practice coding, follow structured courses and train for IELTS on our sibling products — all connected through one 8 Sync account.
The ecosystem home: product overviews, blog and full pricing.
ExploreLearn along a clear roadmap: videos, auto-graded quizzes, certificates and mentors who ship for a living.
View the roadmap1,000+ DSA problems in Vietnamese, auto-graded across 7 languages — many FREE, right in your browser.