# David Young | David Young Blog
Just About Everything

## Vim Tips

Vim Tips and tricks

Posted by 赵化冰 on Friday, February 9, 2018

## 如何使用非root用户执行docker命令

如何使用非root用户执行docker命令

Posted by 赵化冰 on Friday, February 9, 2018

## 如何构建安全的微服务应用？

### 微服务架构下的认证和鉴权方案探讨

微服务架构的引入为软件应用带来了诸多好处：包括小开发团队，缩短开发周期，语言选择灵活性，增强服务伸缩能力等。与此同时，也引入了分布式系统的诸多复杂问题。其中一个挑战就是如何在微服务架构中实现一个灵活，安全，高效的认证和鉴权方案。本文将尝试就此问题进行一次比较完整的探讨。

Posted by 赵化冰 on Saturday, February 3, 2018

## Nginx开源Service Mesh组件Nginmesh安装指南

Nginmesh是NGINX的Service Mesh开源项目，用于Istio服务网格平台中的数据面代理。它旨在提供七层负载均衡和服务路由功能，与Istio集成作为sidecar部署，并将以“标准，可靠和安全的方式”使得服务间通信更容易。Nginmesh在今年底已经连续发布了0.2和0.3版本，提供了服务发现，请求转发，路由规则，性能指标收集等功能。本文介绍如何采用kubeadmin安装kubernetes集群并部署Nginmesh sidecar。

Posted by 赵化冰 on Tuesday, January 2, 2018

## 如何从外部访问Kubernetes集群中的应用？

我们知道，kubernetes的Cluster Network属于私有网络，只能在cluster Network内部才能访问部署的应用，那如何才能将Kubernetes集群中的应用暴露到外部网络，为外部用户提供服务呢？本文探讨了从外部网络访问kubernetes cluster中应用的几种实现方式。

Posted by 赵化冰 on Tuesday, November 28, 2017

- ← Newer Posts
- Older Posts →

Open Source Enthusiast

##### FEATURED TAGS

docker istio kubernetes microservice security service mesh tips

##### FRIENDS

- Linda的博客

##### LAST POSTS

- Authoring mathematical formulae
- Clean White Theme for Hugo
- Istio v1aplha3 routing API介绍(译文）
- Istio 0.8 Release发布
- Everything about Setting Up My Ubuntu Desktop