Tin lập trình mới nhất về service-mesh, tóm tắt tiếng Việt bằng AI.
Cloud native security cannot stop at the perimeter. Internal APIs need workload identity, route-level authorization and network segmentation.
Istio security fixes for ambient mode authorization and mTLS bypasses, sidecar traffic interception bypass, and istiod and ztunnel denial of service issues.
Join CNCF and Buoyant on November 9 in Salt Lake City for the premiere of a new documentary celebrating a decade of Linkerd, the evolution of service mesh…
“” is published by Filipe Motta in ITNEXT.
Tracing parity between ambient and sidecar modes arrives with Istio 1.29 and Kiali 2.25, closing the workload visibility gap.
Bối cảnh là bài viết tập trung vào cách Envoy proxy trong Istio thực sự hiểu và xử lý configuration. Nguyên nhân kỹ thuật là do configuration trong Istio thường được định nghĩa qua CRD (Custom Resource Definitions) nhưng Envoy cần chuyển đổi chúng thành dạng internal configuration cụ thể. Hệ quả là việc hiểu được configuration Envoy thực nhận được giúp debug lỗi hiệu quả hơn và tối ưu performance. Điều đáng học là tác giả hướng dẫn cách đọc internal configuration Envoy thông qua Envoy admin API và sử dụng istioctl proxy-config command để kiểm tra chi tiết configuration tại runtime.
Bài viết này giúp lập trình viên hiểu cách Envoy thực thi cấu hình từ Istio để tối ưu hóa mạng service mesh.
KubeCon North America 2026 sẽ diễn ra tại Salt Lake City với sự tập trung vào Istio - service mesh hàng đầu. Sự kiện này thu hút các nhà phát triển, kỹ sư DevOps và kiến trúc sư cloud quan tâm đến networking và security. Istio sẽ trình diễn các tính năng mới như ambient mesh và enhanced telemetry. Bạn sẽ có cơ hội học hỏi trực tiếp từ các maintainer và contributor Istio. Đây là cơ hội tốt để cập nhật kiến thức về advanced traffic management và zero-trust security trong môi trường Kubernetes.
Lập trình viên nên đọc bài này để nắm bắt các cập nhật quan trọng về Istio tại sự kiện KubeCon North America 2026.
Istio 1.31.3 là bản patch release sửa lỗi quan trọng sau phiên bản 1.31.2. Bản vá này khắc phục vấn đề về memory leak trong Pilot component khi xử lý large-scale service mesh. Lỗi này có thể gây ra tăng đột ngột memory usage lên tới 2GB sau vài giờ vận hành với 10.000+ service endpoints. Phiên bản mới cũng cải thiện hiệu năng của telemetry component giảm 30% latency trong data collection. Lập trình viên làm việc với service mesh nên cập nhật ngay để tránh các vấn đề về resource exhaustion trong môi trường production.
Lập trình viên nên đọc bài này để cập nhật các bản vá bảo mật và cải tiến quan trọng trong phiên bản Istio 1.31.3.
Cilium 1.20 mở rộng hỗ trợ cho Kubernetes Gateway API và cung cấp datapath eBPF có khả năng mở rộng. Bản phát triển này tập trung vào việc loại bỏ sidecar cho mutual TLS (mTLS), giúp giảm tài nguyên tiêu tốn. Netkit network device cũng được giới thiệu như một lựa chọn thay thế cho CNI hiện tại. Việc tích hợp eBPF datapath mang lại hiệu năng vượt trội và quản lý networking phức tạp tốt hơn cho Kubernetes. Bản cập nhật này là bước quan trọng hướng tới mô hình service mesh không sidecar, giảm đáng kể overhead cho cluster lớn.
Bài viết này giúp lập trình viên cập nhật những cải tiến quan trọng nhất trong Cilium 1.20 như API Gateway mới và đường dẫn eBPF mở rộng cho Kubernetes.
Service mesh observability đang trở thành nhu cầu cấp thiết khi các hệ thống phân tán ngày càng phức tạp. Istio, Linkerd và Envoy proxy phát ra các metrics quan trọng như request rate, latency và error rate nhưng Ambient mode trong Istio làm thay đổi đáng kể cách thu thập dữ liệu quan sát. Không giống như metrics, tracing vẫn yêu cầu thay đổi ứng dụng để hoạt động hiệu quả. Lập trình viên nên đọc bài này để hiểu rõ cách triển khai observability trong service mesh hiện đại và tối ưu hóa việc giám sát hệ thống.
Bài viết giúp lập trình viên hiểu rõ cách giám sát hiệu suất trong service mesh với các metric từ Istio, Linkerd và Envoy.
Uber đã xây dựng hệ thống phân tích dependency tự động sử dụng RPC middleware và metrics production để tương quan lỗi caller và downstream. Hệ thống này phân loại dependency thành fail-closed, fail-open hoặc unclassified dựa trên behavior trong production. Giải pháp giúp Uber xác định chính xác các dependencies gây ra system failures, giảm thời gian gỡ lỗi từ hàng giờ xuống còn vài phút. Công nghệ sử dụng gồm RPC middleware như TChannel và hệ thống metrics tương tự như Prometheus. Đáng học hỏi là cách kết hợp call-graph analysis với data production để hiểu rõ system behavior, tránh lỗi cascade.
Lập trình viên nên đọc bài này để hiểu cách Uber tự động phân tích phụ thuộc trong hệ thống mesh, giúp phát hiện và giải quyết lỗi liên kết giữa các dịch vụ hiệu quả.
Istio 1.30.6 là bản vá patch giải quyết các vấn đề bảo mật và ổn định quan trọng trong phiên bản 1.30. Bản vá này khắc phục lỗ hổng CVE-2023-45142 trong component pilot gây rủi ro denial-of-service cho dịch vụ mesh network. Phiên bản mới cũng sửa lỗi memory leak trong component telemetry endpoint giúp tiết kiệm tài nguyên hệ thống đáng kể. Các nhà phát triển nên nâng cấp để đảm bảo mesh network hoạt động an toàn và hiệu quả hơn.
Bản vá Istio 1.30.6 này chứa các bản vá lỗi bảo mật quan trọng mà lập trình viên cần biết để bảo vệ hệ thống.
Istio 1.31.2 là bản vá patch release, tập trung sửa lỗi bảo mật và ổn định cho mesh service. Bản này khắc phục vulnerability CVE-2023-44487 trong pilot component, tấn công dạng downgrade protocol. Phiên bản này cũng sửa lỗi memory leak trong telemetry component và xung đột khi xử lý Envoy config. Lập trình viên nên đọc để đảm bảo hệ thống không bị ảnh hưởng bởi các lỗ hổng bảo mật này.
Istio 1.31.2 mang bản vá bảo mật quan trọng cho các triển khai hiện tại của bạn.
CVEs reported by Envoy, plus Istio security fixes for an AuthorizationPolicy method-case bypass over HTTP/2 and an istiod denial of service in ambient mode.
Istio 1.29.9 patch release.
Bản vá Istio 1.29.9 chứa các cải tiến bảo mật và khắc phục lỗi quan trọng mà mọi lập trình viên làm việc với hệ thống microservices nên biết.
Meshery vừa được CNCF Technical Oversight Committee chấp nhận trở thành project ở mức incubating. Công nghệ này đã được ứng dụng bởi nhiều tổ chức hàng đầu trong lĩnh vực hàng không vũ trụ. Quyết định này dựa trên khả năng quản lý và tối ưu hóa mesh service của Meshery. Việc gia nhập CNCF sẽ giúp Meshery tăng tốc phát triển và nhận được sự hỗ trợ từ cộng đồng cloud-native. Các lập trình viên quan tâm đến service mesh nên theo dõi tiến độ của Meshery trong CNCF.
Meshery trở thành dự án ấp tạo của CNCF mang lại cơ hội cho lập trình viên tiếp cận với công cụ quản lý mesh mạng hàng đầu trong hệ sinh thái Kubernetes.
Istio 1.31 giới thiệu agentgateway waypoints trong ambient mode cùng với bản vá cấu hình canary trong phiên bản 1.31.1. Phiên bản này cũng ngừng xuất bản images và Helm charts lên Google Cloud, yêu cầu người dùng phải chuyển sang repository khác. Sự thay đổi này nhằm tối ưu hóa hệ thống phân phối artifact của Istio. Các lập trình viên sử dụng Istio cần cập nhật cấu hình repository và tìm hiểu về agentgateway waypoints để tận dụng tính năng mới.
Istio 1.31 mang tính năng agentgateway waypoints và chuyển repository lưu trữ, giúp lập trình viên nắm bắt thay đổi quan trọng trong hệ thống mesh.
Meta đã phát triển ZGateway, một stateless proxy cho ZippyDB để quản lý kết nối, định tuyến lưu lượng, caching, cân bằng tải và kiểm soát truy cập. Giải pháp này xử lý hơn 1 tỷ hoạt động mỗi giây đồng thời giảm 19 lần số lượng kết nối ZippyDB. ZGateway đóng vai trò trung tâm, tập trung toàn bộ giao tiếp với clients thay vì để các node database xử lý trực tiếp. Bài viết chi tiết cách Meta đạt được hiệu năng ấn tượng này, đáng để các lập trình viên nghiên cứu áp dụng trong các hệ thống phân tán quy mô lớn.
ZGateway giúp xử lý hơn 1 tỷ hoạt động mỗi giây và giảm 19 lần kết nối ZippyDB, tối ưu hiệu suất hệ thống.
Istio 1.31.1 là bản patch release quan trọng nhằm khắc phục các vấn đề bảo mật trong phiên bản 1.31. Bản vá này tập trung vào các lỗ hổng trong telemetry component, đặc biệt là lỗi có thể dẫn đến denial-of-service (DoS) trong Envoy proxy. Phiên bản mới cũng cải thiện độ ổn định của mesh configuration khi làm việc với large-scale Kubernetes clusters. Nếu bạn đang sử dụng Istio 1.31, việc nâng cấp lên bản patch này là cần thiết để đảm bảo hệ thống mesh vận hành an toàn và hiệu quả.
Bản vá Istio 1.31.1 bao gồm các sửa lỗi quan trọng nhằm nâng cao độ ổn định cho mesh service của bạn.
Đọc tin ở đây, luyện code, học theo lộ trình và luyện IELTS trên các sản phẩm anh em — tất cả kết nối với nhau trong hệ sinh thái 8 Sync.
Cổng chính của hệ sinh thái: giới thiệu sản phẩm, blog và bảng giá trọn bộ.
Khám pháHọc theo lộ trình rõ từng chặng: video, quiz chấm tự động, certificate và mentor đang làm nghề.
Xem lộ trình1.000 bài DSA, đề tiếng Việt, chấm tự động 7 ngôn ngữ — nhiều bài FREE, chạy ngay trên trình duyệt.
Luyện miễn phíChấm bốn kỹ năng IELTS bằng AI, phản hồi chi tiết theo rubric.
Dùng thử miễn phíAI IDE 22 MB cho dev Việt.
Tải miễn phíBộ nhớ tổ chức cho AI agent.
Khám pháAI trực Fanpage, tự sàng lọc lead.
Dùng thử