在 Istio Gateway 中保留客户端传入的 X-Request-ID
约 13 分钟阅读
客户端发送 X-Request-ID，服务端收到另一个值。问题不在业务代码，而在 Envoy 的 edge 判定。
标签：#Kubernetes
Kubernetes 是开源的容器编排平台，用于自动部署、扩缩和管理容器化应用。
在 K8s Gateway API 中为多个 Hostname 使用单个证书
约 1 分钟阅读
Gateway 不设 Host、HttpRoute 指定域名，就能用一张证书为多个 Hostname 提供 HTTPS。
将 Ingress NGINX 迁移到 Azure Kubernetes Service 上的 Gateway API
约 2 分钟阅读
Ingress NGINX 停维护后改用 Gateway API，SNI 与 Host、URL 规范化这两处差异会让熟悉的老配置频频 404。
从本机访问 Google Kubernetes Engine 集群
约 1 分钟阅读
安装 gke-gcloud-auth-plugin 并用 gcloud 获取凭据后，本地 kubectl 就能访问 GKE 集群。
在私有 AKS 配置 Cert Manager 管理TLS证书
约 2 分钟阅读
私有 AKS 无法用 HTTP-01，改用 DNS-01 并指定公共递归 DNS，才能让 Cert Manager 自动签发证书。
在 AKS 上搭建 OpenMetadata
约 3 分钟阅读
把密钥交给 Key Vault、存储交给 Azure Disk 和 Azure File，再覆写硬编码密钥，AKS 上的 OpenMetadata 才算就绪。
在 Azure Kubernetes Service 中使用 Azure Spot 实例
约 2 分钟阅读
想用 Spot 实例降低 AKS 成本，就要在驱逐率、VM 规格与价格间权衡，并分两次提交替换节点池。
迁移 Azure Function 到 Kubernetes
约 2 分钟阅读
把 Azure Function 直接搬到 AKS 会遇到哪些坑？不如一开始就用 Express.js 和 CronJob，省去容器安全、日志与认证的改造。
连接远程的 Azure Kubernets Service 集群
约 1 分钟阅读
从安装 kubelogin 到 kubectl 切换上下文，连上 AKS 并拉取 ACR 里的 Chart。
Kubernetes实战：Deployment 如何选择 Pod
约 1 分钟阅读
两个 Deployment 用了完全相同的匹配标签，为什么不会互相抢 Pod？答案藏在 ownerReferences 里。
Helm 实战
约 1 分钟阅读
一份 Helm 实战笔记，梳理 Chart 模板与 install、upgrade、uninstall、rollback 的常用选项。