مقاله‌هاmTLS چیست؟ احراز هویت دوطرفه، بدون اشتباه‌گرفتن هویت با مجوز
در ارتباط سرویس‌به‌سرویس، ارائه گواهی معتبر فقط یک بخش از تصمیم دسترسی است؛ چرخه عمر گواهی و سیاست مجوز هم لازم‌اند.
9 دقیقه مطالعهبخوانید ↗
IROSG / ARTICLES
مقاله‌ها.
راهنماهای عمیق IT؛ برای فهمیدن، ساختن و عیب‌یابی.
راهنماها و نوشته‌های روز برای فهم بهتر فناوری و تصمیم‌های فنی آگاهانه‌تر.
کشف محتوا 214
مقاله‌ها
مقاله‌هاCilium و Hubble؛ از اجرای سیاست شبکه تا دیدن علت افت اتصال
نقش عامل هر گره، اپراتور و Hubble را جدا کنیم؛ مشاهده ترافیک با مجازکردن یا مسدودکردن آن یکی نیست.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاKafka؛ تفاوت ترتیب پیام، تکثیر و Log Compaction را درست بفهمیم
چرا داشتن چند replica به معنی نسخه پشتیبان نیست و چرا compaction جای همه سیاست‌های نگه‌داری داده را نمی‌گیرد؟
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاNetworkPolicy با Calico؛ دسترسی شبکه را بدون قطع ناخواسته DNS محدود کنیم
تفاوت انتخاب Pod، جهت ترافیک و قواعد بومی Kubernetes با سیاست‌های توسعه‌یافته Calico؛ همراه با سناریوی آزمون.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاGateway API در Kubernetes؛ مالک مسیر، درگاه و کنترل‌گر چه کسی است؟
GatewayClass، Gateway و HTTPRoute سه اسم برای یک چیز نیستند؛ معماری نقش‌محور مسیریابی را با نمودار رسمی مرور می‌کنیم.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاArgo CD چگونه Git را به وضعیت واقعی Kubernetes وصل می‌کند؟
معماری GitOps از مخزن تا کنترل‌گر؛ تفاوت همگام‌سازی، سلامت برنامه و بازگشت امن به نسخه قبلی.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاGrafana Alloy؛ یک Pipeline واحد برای Metrics، Logs و Traces چه مزیتی دارد؟
Alloy می‌تواند collection و processing telemetry را یکجا جمع کند؛ اما migration باید ownership، config و failure domain را روشن نگه دارد.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاOpenTelemetry Collector؛ Receiver، Processor و Exporter را چطور Pipeline کنیم؟
Collector مرز خوبی بین application و backend telemetry می‌سازد؛ اگر queue، batch و memory limit درست تنظیم شوند.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاDocker BuildKit؛ Build Graph، Cache و Secretهایی که نباید داخل Image بمانند
BuildKit فقط build سریع‌تر نیست؛ DAG، cache mount و secret mount می‌توانند CI را سریع‌تر و امن‌تر کنند.
10 دقیقه مطالعهبخوانید ↗
مقاله‌هاGrafana Tempo؛ Trace چگونه از Collector تا Object Storage و Query حرکت می‌کند؟
Tracing وقتی مفید است که ingestion، sampling، storage و correlation را بفهمیم؛ Tempo معماری trace را برای مقیاس بالا ساده می‌کند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاHashiCorp Vault از داخل؛ Seal، Storage، Token و معماری Secret Management
Vault فقط یک محل نگه‌داری password نیست؛ trust boundary، unseal، auth method و secret engine باید با معماری سازمان هماهنگ شوند.
9 دقیقه مطالعهبخوانید ↗
مقاله‌هاLog در Linux؛ journald، rsyslog و ساختن Timeline قابل اعتماد برای Incident
Log فقط متن نیست؛ timestamp، boot ID، unit و metadata باید به یک timeline قابل جست‌وجو تبدیل شوند.
9 دقیقه مطالعهبخوانید ↗