摘要: istio-Ingress 和 nginx-ingress 都是 Kubernetes 环境中的 Ingress 解决方案,但它们有以下几点主要差异: 架构差异: Istio-Ingress: 是 Istio Service Mesh 的一部分,由 Envoy 代理实现,与 Istio 的其他组件如 阅读全文
posted @ 2025-08-12 13:59 david_cloud 阅读(26) 评论(0) 推荐(0)
摘要: 在 Kubernetes ‌1.24 及更新版本中,创建 ServiceAccount(服务账户)后默认不会自动生成对应的 Secret 和 Token‌。这是 Kubernetes 在安全策略上的重要变更,主要解决旧版本中永久有效 Token 的安全风险问题。 以下是新旧版本行为对比及新版操作指南 阅读全文
posted @ 2025-08-12 11:45 david_cloud 阅读(101) 评论(0) 推荐(0)