Kong 1.3 发布了，此版本亮点包括支持原生 gRPC 代理、上游 TLS 交叉认证，以及一系列新功能和性能改进。
gRPC（gRPC Remote Procedure Call）是由 Google 开发的开源 RPC 框架，它基于 HTTP/2 标准，使用 Protocol Buffers 作为接口定义语言（IDL）。gRPC 提供了一种高效、跨语言、跨平台的远程过程调用（RPC）解决方案，被广泛应用于构建分布式系统和微服务架构。以下是选择使用 gRPC 的一些主要原因：
Cure53, Dr.-Ing. M. Heiderich, M. Wege, MSc. D. Weißer, J. Larsson, BSc. J. Hector, MSc. N. Krein, Dipl.-Ing. A. Inführ
知识分享之规范类别是我进行整理的日常开发使用的各类规范说明，作为一个程序员需要天天和各种各样的规范打交道，而有些规范可能我们并不是特别了解，为此我将一些常见的规范均整理到知识分享之规范系列中，便于小伙伴们快速翻阅学习。
在gRPC中，身份验证被抽象为了credentials.PerRPCCredentials接口：
我们都知道在6月12日的时候微软发布了.NET Core 3.0的第6个预览版。针对.NET Core 3.0的发布我们国内的微软MVP-汪宇杰还发布的官翻版的博文进行了详细的介绍。具体的可以点这里进行阅读译 | .NET Core 3.0 Preview 6 已发布。而我们这篇文章将会介绍本次更新中对ASP.NET Core和Blazor所做的更新。当然本文的大部分内容翻译自ASP.NET的首席项目经理Daniel Roth的介绍。
我们都知道在6月12日的时候微软发布了.NET Core 3.0的第6个预览版。针对.NET Core 3.0的发布我们国内的微软MVP-汪宇杰还发布的官翻版的博文进行了详细的介绍。具体的可以关注“汪宇杰博客”公众号，或者我的“DotNetCore实战”公众号然后在历史文章里面进行查阅。而我们这篇文章将会介绍本次更新中对ASP.NET Core和Blazor所做的更新。当然本文的大部分内容翻译自ASP.NET的首席项目经理Daniel Roth的介绍。
go里面一般会使用Context进行超时控制以及参数传递, 其中超时控制可以使用context.WithDeadline()或者context.WithTimeout()实现, 二者实现效果是一致的.
这篇内容主要来自Microsoft .NET团队程序经理Sourabh Shirhatti的博客文章：https://grpc.io/blog/grpc-on-dotnetcore/， .NET Core 3.0现已提供grpc的.NET 托管实现 grpc-dotnet， gRpc 取代WCF成为 .NET的一等公民。自2018年11月以来，Microsoft的.NET团队一直与gRPC团队密切合作，共同开发适用于.NET Core的gRPC的全新完全托管实现。
作为Alluxio 2.0发布版本的一部分，我们将RPC框架从Apache Thrift（见文末链接1）变为gRPC（见文末链接2）。在本文中，我们将讨论这一变化背后的原因以及我们在此过程中学到的一些经验。
出于简单性和可组合性的原因，Linkerd 本身没有提供内置的 Ingress 控制器。Linkerd 旨在与许多现有的 Kubernetes Ingress 解决方案一起使用。
在 gRPC 中使用 JWT（JSON Web Tokens）进行身份验证是一种常见的做法，它可以帮助你确保请求方的身份和权限。下面是一种使用 gRPC 和 JWT 进行身份验证的步骤：
Dapr 相关的文章我已经写了20多篇了[1] 。 当向其他人推荐Dapr 的时候，需要回答的一个问题就是：
出于简单，Linkerd 本身并没有提供内置的 Ingress 控制器，Linkerd 旨在与现有的 Kubernetes Ingress 解决方案一起使用。
.NET Core 3.0 Preview 3已经推出，它包含了一系列关于ASP.NET Core的新的更新。
部分由于Linkerd的性能数字和一流的安全审计报告，最近对Linkerd2-proxy（Linkerd使用的底层代理）的兴趣激增。作为一名Linkerd2维护者，我大部分时间都在Linkerd2-proxy上工作，所以这个主题非常贴近我的内心。在本文中，我将更详细地介绍Linkerd2-proxy是什么以及它是如何工作的。
在 gRPC-Go 中，RPC 以阻塞/同步模式运行，这意味着 RPC 调用等待服务器响应，并且将返回响应或错误。
.NET Core 3.0 Preview 3已经发布，框架和ASP.NET Core有许多有趣的更新。这是最重要的更新列表。 下载地址 :https://aka.ms/netcore3download 。
全文翻译自微软官方文档英文版 What's new in ASP.NET Core 3.0
APISIX API 网关提供负载均衡、动态上行、灰度发布、熔断、鉴权、可观测等丰富的流量管理功能。
本文概括性的介绍gRPC，包括gRPC的起源，核心特性，生态体系，以及一些知名开源软件对gRPC的使用，最后总结gRPC与netty、dubbo等框架的区别，目的是让读者从整体上对gRPC有一个相对全面的认知。
gRPC是高性能的RPC框架， 有效地用于服务通信(不管是数据中心内部还是跨数据中心)。
在分布式架构中，一个复杂的应用被拆分为多个小而独立的服务，每个服务都运行在自己的进程中，并通过轻量级的机制（如HTTP RESTful API）进行通信。每个服务都围绕一个特定的业务功能进行构建，并可以独立地进行开发、部署和扩展。
开一个gRPC学习的专题，感兴趣的一起参与，一周一篇，下一篇聊聊protocol buffer 什么是gRPC？ RPC全称(Remote Procedure Call)，远程过程调用，指的是一台计算机通过网络请求另一台计算机的上服务，从而不需要了解底层网络细节，RPC是构建在已经存在的协议（TCP/IP，HTTP等）之上的，RPC采用的是客户端，服务器模式。 gRPC是云原生计算基金会（CNCF）项目, gRPC 一开始由 google 开发，是一款语言中立、平台中立的服务间通信框架，使用gRPC可以使得
关于grpc，在前面的scalaPB讨论里已经做了详细的介绍：google gRPC是一种全新的RPC框架，在开源前一直是google内部使用的集成工具。gRPC支持通过http/2实现protobuf格式数据交换。protobuf即protocol buffer，是google发明的一套全新的序列化传输协议serialization-protocol，是二进制编码binary-encoded的，相对java-object，XML，Json等在空间上占有优势，所以数据传输效率更高。由于gRPC支持http/2协议，可以实现双向通讯duplex-communication，解决了独立request/response交互模式在软件编程中的诸多局限。这是在系统集成编程方面相对akka-http占优的一个亮点。protobuf格式数据可以很方便的转换成 json格式数据，支持对外部系统的的开放协议数据交换。这也是一些人决定选择gRPC作为大型系统微服务集成开发工具的主要原因。更重要的是：用protobuf和gRPC进行client/server交互不涉及任何http对象包括httprequest,httpresponse，很容易上手使用，而且又有在google等大公司内部的成功使用经验，用起来会更加放心。
gRPC（gRPC Remote Procedure Call）是一种开源的远程过程调用（RPC）框架，由Google开发并于2015年发布。它使用HTTP/2协议进行通信，旨在简化跨网络的服务通信和跨语言的服务调用。以下是 gRPC 的一些关键特点和概念：
安全是 Linkerd 最关心的问题。它在增强系统的整体安全性方面发挥着关键作用，而这只有在 Linkerd 本身是安全的情况下才可能实现。我们最近在 Linkerd 上增加了对 Kubernetes 的新绑定服务账户令牌的支持。这是迈向安全的一大步。但是为什么呢？为了理解这一点，首先我们需要了解 Linkerd 是如何使用服务帐户的。
如果你接触过分布式系统的话，那么你一定接触过RPC，它是Remote Procedure Call的缩写，翻译过来的意思是远程过程调用，用通俗地语言来说就是允许一台计算机上的程序去执行另一台机器上的程序，而能够实现这种远程需求的就是RPC这种协议。而gRPC就是谷歌实现的一种RPC协议，因为它更快速，高效且安全，因此很多公司选择它作为RPC的实现。
API网关是提供服务开放和共享的企业级PaaS平台，提供发布管理、统一认证鉴权、流控、协议转换、服务审计等功能，帮助用户实现内部多系统间，或者内部系统与外部系统之间实现跨系统、跨协议的服务能力互通。
istio 中的授权策略为网格内部的服务提供访问控制。授权策略是快速、强大及被广泛使用的功能，自istio 1.4首次发布以来，我们进行了持续改进，以使策略更加灵活，包含 DENY action, 排除语义, X-Forwarded-For 头支持, 嵌套 JWT claim 支持等，这些功能提高了授权策略的灵活性，但是此模型仍然不支持许多用例，例如：
在内存马的攻防博弈之旅中，我们对内存马做过了一定的介绍。做个简单的总结，内存马就是在系统动态创建对外提供服务的恶意后门接口，并且整个过程没有文件落地，全都在内存中执行，故称之为内存马。
在 gRPC 中，可以使用 TLS/SSL 或 Token 认证来进行身份验证。以下是如何实现这两种认证方式的示例：
gRPC（Remote procedure call）是google开源的网络通讯框架；同时也是Cloud Native Computation基金会下的产品。本文章的项目源码会在结尾的联系方式中找到。
Server 和 ServerAuthorization 是 Linkerd 中的两种策略资源， 用于控制对 mesh 应用程序的入站访问。
自2018年11月以来，微软的.NET团队一直与gRPC团队密切合作，为.NET Core开发新的完全托管的gRPC实现。
gRPC 是一种现代开源高性能远程过程调用 （RPC） 可以在任何环境中运行的框架。它可以有效地连接服务 在数据中心内和数据中心之间，具有对负载平衡、跟踪、 运行状况检查和身份验证。它也适用于最后一英里 分布式计算，用于连接设备、移动应用程序和浏览器 后端服务。
微服务通过将应用程序分解为更小的、独立的部分来提高单个开发团队的生产力。然而，仅使用微服务并不能解决诸如服务发现、身份验证和授权等古老的分布式系统问题。事实上，由于微服务环境的异构性和短暂性，这些问题往往更为严重。
计算机网络是指连接多台计算机设备，通过通信链路共享资源和信息的系统。它构建了一个相互连接的世界，使得人们可以在不同地点进行数据交换和资源共享。网络编程是指在计算机网络中，使用编程语言进行通信和数据传输的技术。现代应用中，网络编程发挥着重要作用，具体体现在以下几个方面：
随着微服务框架和云原生框架的出现，传统的单体应用程序被分解为一组细粒度的、自治的和面向业务能力的微服务，网络通信链路的数量激增，服务间的通信技术也因此成为了现代分布式系统中至关重要的一个环节。
Envoy是一款由 Lyft 开源的高性能数据和服务代理软件，使用现代 C++ 语言（C++11 以及 C++14）开发，提供四层和七层网络代理能力。
由一组智能代理（Envoy）组成，被部署为 sidecar。这些代理负责协调和控制微服务之间的所有网络通信。他们还收集和报告所有网格流量的遥测数据。
经过一年多的开发，Microsoft 于北京时间 11 月 11 日（星期三）发布了其 .NET 5软件开发平台，强调平台的统一，并引入了 C# 9 和 F# 5 编程语言，新平台朝着桌面、Web、移动、云和 IoT 目标统一 .NET 开发体验的方向发展。.NET 5被描述为 Microsoft .NET 统一之旅中的第一个版本，它是为了使更多的开发人员群体能够将 .NET 框架代码和应用迁移到 .NET 5。该平台将来自 .NET Framework、.NET Core 和 Mono 的元素组合在一起，为所有现代 .NET 代码创建单个平台。工作已经完成，不过 Xamarin 开发人员还需要在一年内发布 .NET 6.0 时使用 .NET 平台。
安全乐观主义点评：由cnbird鸟哥分享的一份介绍Google BeyondProd实现的ppt，笔者遗憾没有现场听到具体的内容，ppt下面的“安全乐观主义点评”字样为小编的发散思考，并不代表鸟哥大佬原始观点。 安全乐观主义点评：ppt分为四个章节，介绍了云原生环境下的安全风险、Google的基础信任机制、BeyondProd实践以及实现技术细节。 安全乐观主义点评：咦！攻守之势异也。攻防两端，当具备完成基础的技术能力之后，将由传统被动挨打转移到主动防御建设阶段。从防御的层层积累，到检测、溯源、审计手段的多
API网关身份验证是控制允许使用您的API传输的数据的重要方法。基本上，它使用一组预定义的凭据来检查特定使用者是否有权访问API。
尊敬的读者，今天我想和大家一起深入探讨一下gRPC与REST两种服务间通信方式的比较和优化策略。
一个成熟的软件系统一般必须有一个可靠的身份认证与权限验证功能。这一块要自研快速实现还是需要花费挺多精力的，幸好开源领域目前已经有不错的解决方案，一般拿过来按项目的实际需求进行一些简单的定制基本就可以实现业务目标了。最近刚好在这方面进行了一些工作，这里将如何实现身份认证及权限验证分两篇博文大概梳理一下，这篇先讲身份认证。
CNCF，英文全称为Cloud Native Computing Foundation，中文译为“云原生计算基金会”, 构建可持续生态系统，并围绕一系列高质量开源项目促进社区的发展，本文大概介绍下几个主要的项目。
• 聊天• 实时股票更新• 现场拍卖• 体育/新闻实时更新• 多人游戏• 位置服务• 进度条
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
