当前位置： 首页 > news >正文

Kmesh v1.0 正式发布！7 大特性提升网络流量管理效率和安全性

news 来源：原创 2025/5/19 23:32:11

Kmesh v1.0 正式发布！7 大特性提升网络流量管理效率和安全性

2025 年新年伊始，Kmesh 团队正式发布了 Kmesh v1.0234。以下是 Kmesh v1.0 提升网络流量管理效率和安全性的 7 大特性35：

  1. 加密通信：引入 IPsec 协议对节点间流量加密，将明文数据转为密文，确保通信的机密性与完整性，防止数据窃听、篡改或伪造。结合 Kubernetes 的灵活性和 CRD 的扩展能力，Kmesh 可在复杂集群环境中高效管理加密密钥，动态同步节点信息。
  2. 授权策略下沉：将更多 Authorization 功能下沉到 XDP 程序，支持基于 IP 的 Authorization 处理。在 TCP 建链时进行鉴权，通过鉴权的流量进入协议栈，未通过的丢弃 SYN 包。可在网络数据包进入内核协议栈的最早阶段进行鉴权，减少上下文切换开销，提升数据包处理效率，降低系统资源消耗。
  3. 基于地域的负载均衡：具备基于地域的负载均衡能力，可将流量路由到地域优先级最高的服务实例。提供 region、zone、subzone、nodename 和 clusterid 五种不同粒度的地域负载均衡，用户能灵活配置策略。在策略更新期间，会逐一更新 endpointmap 中的 endpoint_key，确保服务连续性。
  4. 可观测性优化：优化了 Metrics 标签，将 destination_service 替换成本次请求最终的 destination，使呈现的 Metrics 更加合理易懂，提升可观测数据的清晰度和可用性。还与 Kiali 结合，为用户呈现清晰直观的服务拓扑图，帮助用户全面了解集群中各个服务之间的依赖关系和通信状态，便于监控和诊断网络状况。
  5. 全模式无中断重启：实现了 Kernel - Native 模式下的全模式无中断重启能力，通过优雅加载 eBPF 配置，在重启过程中持续维护流量治理功能，确保服务不中断，避免了传统 Service Mesh 在升级或重启时造成的服务中断，提升了系统的可靠性和用户体验。
  6. 熔断与限流：新增熔断与限流功能，在 Kernel-Native 模式下，当系统出现高并发或流量激增等情况时，能够自动触发熔断或限流机制，避免系统因过载而崩溃，确保系统依然稳定，保障用户体验。
  7. 框架适配：适配了 Istio 1.24，并通过严格的 e2e 测试确保稳定性，使用户在使用 Kmesh 时，能够兼容使用 Istio 的最新特性，拓宽了 Kmesh 的应用范围，便于与其他相关技术和框架集成，满足不同用户的多样化需求，进一步提升了其在复杂网络环境中的适用性。

相关文章：

Kmesh v1.0 正式发布！7 大特性提升网络流量管理效率和安全性

Kmesh v1.0 正式发布！7 大特性提升网络流量管理效率和安全性 2025 年新年伊始，Kmesh 团队正式发布了 Kmesh v1.0234。以下是 Kmesh v1.0 提升网络流量管理效率和安全性的 7 大特性35： 加密通信：引入 IPsec 协议对节点间流量加密&a…...

编程日记 2025/5/19 23:32:11

Day45：元组的创建

在 Python 中，元组（tuple）是一种不可变的序列类型。与列表（list）不同，元组一旦创建就无法修改它们的内容。元组是有序的，可以包含不同类型的元素，支持索引和切片操作，但不…...

编程日记 2025/5/16 12:55:26

Rust：如何动态调用字符串定义的 Rhai 函数？

在 Rust 中使用 Rhai 脚本引擎时，你可以动态地调用传入的字符串表示的 Rhai 函数。Rhai 是一个嵌入式脚本语言，专为嵌入到 Rust 应用中而设计。以下是一个基本示例，展示了如何在 Rust 中调用用字符串传入的 Rhai 函数。 首先，确保…...

编程日记 2025/5/19 3:48:39

在 Ubuntu22.04 上安装 Splunk

ELK感觉太麻烦了，换个日志收集工具 Splunk 是一种 IT 工具，可帮助在任何设备上收集日志、分析、可视化、审计和创建报告。简单来说，它将“机器生成的数据转换为人类可读的数据”。它支持从虚拟机、网络设备、防火墙、基于 Unix 和基于 Windo…...

编程日记 2025/5/19 23:29:05

单片机基础模块学习——数码管（二）

一、数码管模块代码 这部分包括将数码管想要显示的字符转换成对应段码的函数，另外还包括数码管显示函数 值得注意的是对于小数点和不显示部分的处理方式 由于小数点没有单独占一位，所以这里用到了两个变量i,j用于跳过小数点导致的占据其他字符显示在数…...

编程日记 2025/5/11 5:32:13

DAY01 面向对象回顾、继承、抽象类

学习目标 能够写出类的继承格式public class 子类 extends 父类{}public class Cat extends Animal{} 能够说出继承的特点子类继承父类,就会自动拥有父类非私有的成员 能够说出子类调用父类的成员特点1.子类有使用子类自己的2.子类没有使用,继承自父类的3.子类父类都没有编译报…...

编程日记 2025/5/18 16:16:06

LeetCode：40. 组合总和 II（回溯 + 剪枝 Java）

目录 40. 组合总和 II 题目描述： 实现代码与解析： 回溯 剪枝 原理思路： 40. 组合总和 II 题目描述： 给定一个候选人编号的集合 candidates 和一个目标数 target ，找出 candidates 中所有可以使数字和为 target …...

编程日记 2025/5/6 5:46:30

周末总结(2024/01/25)

工作 人际关系核心实践： 要学会随时回应别人的善意，执行时间控制在5分钟以内 坚持每天早会打招呼 遇到接不住的话题时拉低自己，抬高别人(无阴阳气息) 朋友圈点赞控制在5min以内，职场社交不要放在5min以外 职场的人际关系在面对利…...

编程日记 2025/5/6 12:58:54

解决日志中 `NOT NULL constraint failed` 异常的完整指南

在开发和运维过程中，日志是我们排查问题的重要工具。然而，当日志中出现类似 NOT NULL constraint failed 的异常时，往往意味着数据库约束与代码逻辑不匹配。本文将详细分析此类问题的原因，并提供完整的解决方案。 © ivwdcwso (ID: u012172506) 问题描述 在同步 AWS …...

编程日记 2025/5/19 23:30:30

线性规划：机器学习中的优化利器

一、线性规划的基本概念 线性规划（Linear Programming, LP）是运筹学中数学规划的一个重要分支，用于在一组线性不等式的约束条件下，找到线性目标函数的最大值或最小值。其问题可以表述为： 在一组线性约束条件 s.t.&am…...

编程日记 2025/5/18 10:21:52

Flutter子页面向父组件传递数据方法

在 Flutter 中，如果父组件需要调用子组件的方法，可以通过以下几种方式实现。以下是常见的几种方法： 方法 1：使用 GlobalKey 和 State 调用子组件方法 这是最直接的方式，通过 GlobalKey 获取子组件的 State&#xff0c…...

编程日记 2025/5/17 13:44:34

乐鑫 ESP32-C6 通过 Thread 1.4 互操作性认证

乐鑫信息科技 (688018.SH) 很高兴地宣布，ESP32-C6 已经成功通过 Thread 1.4 互操作性认证。这一成就标志着乐鑫在提供先进物联网解决方案之路上又迈进了重要一步。ESP32-C6 在 Thread Group 授权实验室的严格测试中，展现了与最新 Thread 1.4 协议的无缝兼…...

编程日记 2025/5/16 21:24:03

机器学习2 （笔记）（朴素贝叶斯，集成学习，KNN和matlab运用）

朴素贝叶斯模型 贝叶斯定理： 常见类型 算法流程 优缺点 集成学习算法 基本原理 常见方法 KNN（聚类模型） 算法性质： 核心原理： 算法流程 优缺点 matlab中的运用 朴素贝叶斯模型 朴素贝叶斯模型是基于贝叶斯…...

编程日记 2025/5/16 9:20:57

docker安装elk6.7.1-搜集java日志

docker安装elk6.7.1-搜集java日志 如果对运维课程感兴趣，可以在b站上、A站或csdn上搜索我的账号： 运维实战课程，可以关注我，学习更多免费的运维实战技术视频 0.规划 192.168.171.130 tomcat日志filebeat 192.168.171.131 …...

编程日记 2025/5/14 13:53:08

苍穹外卖-day06

[!IMPORTANT] HttpClient 是什么？它的作用是什么？在微信登录流程中，code 是什么？它的作用是什么？微信登录的具体步骤有哪些？在微信登录流程中，token 的作用是什么？在微信登录中&…...

编程日记 2025/5/18 17:19:07

iic、spi以及uart

何为总线？ 连接多个部件的信息传输线，是部件共享的传输介质 总线的作用？ 实现数据传输，即模块之间的通信 总线如何分类？ 根据总线连接的外设属于内部外设还是外部外设将总线可以分为片内总线和片外总线 可分为数…...

编程日记 2025/5/19 23:32:10

如何高效启动并优化你的Google广告？

在现代数字营销中，Google广告（Google Ads）已经成为提升品牌曝光、吸引潜在客户和推动销售增长的重要工具。无论你是刚接触广告投放的新手，还是希望优化广告效果的资深营销人员，理解如何有效启动并管理Google广告至关重…...

编程日记 2025/5/19 13:47:18

【Android】布局文件layout.xml文件使用控件属性android:layout_weight使布局较为美观，以RadioButton为例

目录 说明举例 说明 简单来说，android:layout_weight为当前控件按比例分配剩余空间。且单个控件该属性的具体数值不重要，而是多个控件的属性值之比发挥作用，例如有2个控件，各自的android:layout_weight的值设为0.5和0.5&#xff0…...

编程日记 2025/5/16 4:08:25

低代码系统-产品架构案例介绍、简道云（七）

今天分析另外一个零代码、低代码产品-简道云，跟所有低代码产品的架构图一样，高、大、炫、美。 依然是从下至上，从左到右的顺序。 开发层 搭建中心 表单、流程、报表、用户中心，还是这些内容，自定义打印很多平台都有&am…...

编程日记 2025/5/16 3:05:33

RabbitMQ 分布式高可用

文章目录 前言一、持久化与内存管理1、持久化机制2、内存控制1、命令行2、配置文件 3、内存换页4、磁盘控制 二、集群1、Erlang的分布式特性2、RabbitMQ的节点类型2.1、磁盘节点 (Disk Node)2.2、内存节点 (RAM Node) 3、构建集群3.1 普通集群3.2 镜像队列3.3、高可用实现方案3…...

编程日记 2025/5/18 22:23:21

使用Pytest Fixtures来提升TestCase的可读性、高效性

关注开源优测不迷路 大数据测试过程、策略及挑战 测试框架原理，构建成功的基石 在自动化测试工作之前，你应该知道的10条建议 在自动化测试中，重要的不是工具 在编写单元测试时，你是否发现自己有很多重复代码？ 数据库设…...

编程日记 2025/5/4 4:54:50

qt QUrl详解

1、概述 QUrl是Qt框架中用于处理URL（统一资源定位符）的类，它提供了构建、解析、编码、解码和处理URL的功能。QUrl支持多种协议，如HTTP、HTTPS、FTP以及文件URL等，并能处理URL的各个组成部分，如协议、主机、…...

编程日记 2025/5/14 21:12:38

从0到1：C++ 开启游戏开发奇幻之旅（一）

目录 为什么选择 C 进行游戏开发 性能卓越 内存管理精细 跨平台兼容性强 搭建 C 游戏开发环境 集成开发环境（IDE） Visual Studio CLion 图形库 SDL（Simple DirectMedia Layer） SFML（Simple and Fast Multim…...

编程日记 2025/5/13 1:48:19

IGBT的损耗计算的学习【2025/1/24】

可以通过示波器实测IGBT电压电流波形，然后通过示波器的math功能将电压电流波形乘积后积分求损耗。 软开管：给了导通信号，但是电流并没有从此IGBT流过 IGBT（绝缘栅双极晶体管）的损耗主要分为 导通损耗 和 开关损耗 两部…...

编程日记 2025/5/15 12:46:16

Python从0到100（八十五）：神经网络-使用迁移学习完成猫狗分类

前言： 零基础学Python：Python从0到100最新最全教程。 想做这件事情很久了，这次我更新了自己所写过的所有博客，汇集成了Python从0到100，共一百节课，帮助大家一个月时间里从零基础到学习Python基础语法、Python爬虫、Web开发、 计算机视觉、机器学习、神经网络以及人工智能…...

编程日记 2025/5/10 6:26:11

Oracle迁移DM数据库

Oracle迁移DM数据库 本文记录使用达梦官方数据迁移工具DTS，将Oracle数据库的数据迁移至达梦数据库。 1 数据准备 2 DTS工具操作步骤 2.1 创建工程 打开DTS迁移工具，点击新建工程，填写好工程信息，如图： 2.2 新建迁…...

编程日记 2025/5/10 23:21:30

通过 NAudio 控制电脑操作系统音量

根据您的需求，以下是通过 NAudio 获取和控制电脑操作系统音量的方法： 一、获取和控制系统音量 （一）获取系统音量和静音状态 您可以使用 NAudio.CoreAudioApi.MMDeviceEnumerator 来获取系统默认音频设备的音量和静音状态&#…...

编程日记 2025/5/18 8:52:55

AI刷题-最小化团建熟悉程度和

目录 问题描述 输入格式 输出格式 解题思路： 状态表示 状态转移 动态规划数组 预处理 实现： 1.初始化： 2.动态规划部分： （1）对于已分组状态的，跳过： （2&…...

编程日记 2025/5/19 3:03:54

Day36：统计字符串个数

在 Python 中，字符串的统计功能是处理文本数据时非常重要的一部分。我们可以使用多种方法来统计字符串中的字符、子字符串、单词以及出现次数等。Python 提供了内建的方法和函数，如 count()、len() 和正则表达式，可以帮助我们高效地进行这些统…...

编程日记 2025/5/16 6:40:12

数字图像处理：实验六

uu们！大家好，2025年的新年就要到来，咸鱼哥在这里祝大家在2025年每天开心快乐，天天挣大钱，自由自在，健健康康，万事如意！（要是咸鱼哥嘴笨的话，还望大家多多包涵…...

编程日记 2025/5/16 15:00:48

【2025年数学建模美赛C题】第1-5问F奖解题思路+高级绘图+可运行代码

基于多模型分析的奥运会奖牌预测与影响因素研究 解题思路一、问题重述二、问题分析三、模型假设与符号说明四、数据预处理五、奖牌榜预测5.1 基于LSTM长短期记忆循环神经网络的预测模型的建立5.2 模型预测结果 六、首枚奖牌预测6.1 BP神经网络的建立6.2 模型预测结果 七、各国奖…...

编程日记 2025/5/15 21:25:10

记一次STM32编译生成BIN文件过大的问题（基于STM32CubeIDE）

文章目录 问题描述解决方法更多拓展 问题描述 最近在一个项目中使用了 STM32H743 单片机（基于 STM32CubeIDE GCC 开发），它的内存分为了 DTCMRAM RAM_D1 RAM_D2 …等很多部分。其中 DTCM 的速度是比通常的内存要快的，缺点是不支持…...

编程日记 2025/5/17 22:22:12

【设计模式-行为型】备忘录模式

一、什么是备忘录模式 来到备忘录模式了，这个模式我感觉相对简单一些，就是备份，或者快照。跟前面一样为了加深理解，我们引入一个电影情结来说明啥是备忘录模式，以来加深大家对备忘录模式的认识。那么，在电影…...

编程日记 2025/5/19 10:40:51

使用Cline+deepseek实现VsCode自动化编程

不知道大家有没有听说过cursor这个工具，类似于AIVsCode的结合体，只要绑定chatgpt、claude等大模型API，就可以实现对话式自助编程，简单闲聊几句便可开发一个软件应用。 但cursor受限于外网，国内用户玩不了，…...

编程日记 2025/5/15 4:55:31

React 前端框架实战教程

📝个人主页🌹：一ge科研小菜鸡-CSDN博客 🌹🌹期待您的关注 🌹🌹 引言 React 是由 Facebook 开发的前端 JavaScript 库，旨在构建高效、灵活的用户界面，尤其适用于单页应用…...

编程日记 2025/5/14 17:33:07

输入带空格的字符串，求单词个数

输入带空格的字符串&#xff0c;求单词个数 __ueooe_eui_sjje__ ---->3syue__jdjd____die_ ---->3shuue__dju__kk ---->3 #include <stdio.h> #include <string.h>// 自定义函数来判断字符是否为空白字符 int isSpace(char c) {return c || c \t || …...

编程日记 2025/5/17 10:54:48

Kafka 日志存储 — 日志清理

Kafka 提供两种日志清理策略&#xff1a;日志清理(Log Delete)与日志压缩(Log Compaction)。 1 日志清理 通过broker端参数log.cleanup.policy来设置日志清理策略&#xff0c;默认值为“delete”。如果要采用日志压缩的清理策略&#xff0c;则设置为“compact”。可以同时支持…...

编程日记 2025/5/19 10:07:50

51单片机入门_02_C语言基础0102

C语言基础部分可以参考我之前写的专栏C语言基础入门48篇 以及《从入门到就业C全栈班》中的C语言部分&#xff0c;本篇将会结合51单片机讲差异部分。 课程主要按照以下目录进行介绍。 文章目录 1. 进制转换2. C语言简介3. C语言中基本数据类型4. 标识符与关键字5. 变量与常量6.…...

编程日记 2025/5/14 9:31:34

从零开始学 HTML：构建网页的基本框架与技巧

系列文章目录 01-从零开始学 HTML&#xff1a;构建网页的基本框架与技巧 文章目录 系列文章目录前言一、HTML 文档的基本框架1.1 <!DOCTYPE html>、<html>、<head>、<body> 标签解析1.1.1 <!DOCTYPE html> 标签1.1.2 <html> 标签1.1.3 &l…...

编程日记 2025/5/18 18:03:26

vim的特殊模式-可视化模式

可视化模式&#xff1a;按 v进入可视化模式 选中 y复制 d剪切/删除 可视化块模式: ctrlv 选中 y复制 d剪切/删除 示例&#xff1a; &#xff08;vim可视化模式的进阶使用&#xff1a;vim可视化模式的进阶操作-CSDN博客&#xff09;...

编程日记 2025/5/13 14:16:44

LeetCode - Google 大模型校招10题 第1天 Attention 汇总 (3题)

欢迎关注我的CSDN&#xff1a;https://spike.blog.csdn.net/ 本文地址&#xff1a;https://spike.blog.csdn.net/article/details/145368666 GroupQueryAttention(分组查询注意力机制) 和 KVCache(键值缓存) 是大语言模型中的常见架构&#xff0c;GroupQueryAttention 是注意力…...

编程日记 2025/5/13 22:04:05

【ES实战】治理项之索引模板相关治理

索引模板治理 文章目录 索引模板治理问题现象分析思路操作步骤问题程序化方案索引与索引模板增加分片数校验管理 彩蛋如何查询Flink on Yarn 模式下的Task Manager日志相关配置查询已停止的Flink任务查询未停止的Flink任务 问题现象 在集群索引新建时&#xff0c;索引的分片比…...

编程日记 2025/5/19 7:57:37

Ansible自动化运维实战--script、unarchive和shell模块（6/8）

文章目录 一、script模块1.1、功能1.2、常用参数1.3、举例 二、unarchive模块2.1、功能2.2、常用参数2.3、举例 三、shell模块3.1、功能3.2、常用参数3.3、举例 一、script模块 1.1、功能 Ansible 的 script 模块允许你在远程主机上运行本地的脚本文件&#xff0c;其提供了一…...

编程日记 2025/5/14 11:56:17

完全平方数——唯一分解定理

文章目录 一、唯一分解定理是什么&#xff1f;1.定义2.示例3.代码模板 二、例题1>问题描述&#xff08;2021蓝桥杯省赛&#xff09;输入格式输出格式样例输入 1样例输出 1样例输入 2样例输出 2评测用例规模与约定 2>解题思路3>假娃3>C嘎嘎 一、唯一分解定理是什么&…...

编程日记 2025/5/18 2:19:30

可见光通信代码仿真

可见光通信代码仿真。可以在matlab上进行matlab仿真。 资源文件列表 visible_light/catch.m , 119 visible_light/HLOS.m , 283 visible_light/PRXLOS.m , 129 visible_light/RO.m , 155 visible_light/untitled.fig , 134740 visible_light/visible_light_comms.m , 1620 vis…...

编程日记 2025/5/18 21:41:43

Sklearn 中的逻辑回归

逻辑回归的数学模型 基本模型 逻辑回归主要用于处理二分类问题。二分类问题对于模型的输出包含 0 和 1&#xff0c;是一个不连续的值。分类问题的结果一般不能由线性函数求出。这里就需要一个特别的函数来求解&#xff0c;这里引入一个新的函数 Sigmoid 函数&#xff0c;也成…...

编程日记 2025/5/19 6:43:40

spark运行流程

spark运行流程 任务提交后&#xff0c;先启动 Driver 程序随后 Driver 向集群管理器注册应用程序集群管理器根据此任务的配置文件分配 Executor 并启动Driver 开始执行 main 函数&#xff0c;Spark 查询为懒执行&#xff0c;当执行到 Action 算子时开始反向推 算&#xff0c;根…...

编程日记 2025/5/19 17:20:44

MapReduce，Yarn，Spark理解与执行流程

MapReduce的API理解 Mapper 如果是单词计数&#xff1a;hello&#xff1a;1&#xff0c; hello&#xff1a;1&#xff0c; world&#xff1a;1 public void map(Object key, // 首字符偏移量Text value, // 文件的一行内容Context context) // Mapper端的上下文&#xff0c;…...

编程日记 2025/5/17 23:40:35

elk 安装

创建elk网络 docker network create -d bridge elkelasticsearch 创建目录 mkdir -p /data/elasticsearch/{conf,logs,data,plugins}vim /data/elasticsearch/conf/elasticsearch.ymlcluster.name: "es-cluster" network.host: 0.0.0.0 xpack.security.enabled: tr…...

编程日记 2025/5/15 5:10:23

二十三种设计模式-桥接模式

桥接模式&#xff08;Bridge Pattern&#xff09;是一种结构型设计模式&#xff0c;其核心思想是将抽象与实现解耦&#xff0c;让它们可以独立变化。桥接模式主要用于解决类的继承问题&#xff0c;避免由于继承而带来的类层次结构过于复杂和难以维护的问题。 1. 核心概念 桥接…...

编程日记 2025/5/16 16:01:33