Category: Open Source

服务网格的可观察性提供了关于基于微服务的应用程序拓扑结构的详细信息。我们可以据此了解哪些微服务是服务网格的组成部分、它们如何互相连接、有多少流量路由到这些微服务，以及其他详细信息。由 Heiko Rupp 撰写的这篇博文将介绍如何使用 Kiali 在 Amazon EKS 上直观显示使用 Istio 服务网格的应用程序。 – Arun 微服务架构将软件整体拆分为许多更小的部分，然后将它们重新组合在一起。然后，开发人员会添加库和代码来确保服务之间的通信安全、提供容错能力来应对网络故障，并提供在服务的不同版本之间分配流量的机制。 现在，像 Istio 这样的服务网格以及 Amazon Elastic Container Service for Kubernetes (EKS)，可以在平台级别提供这些服务，从而使应用程序编写人员免于执行这些任务。路由决策在网格级别做出，并从底层的“物理”设置中提取出来。 但是，服务网格的这种强大功能也给设置增添了复杂性，包括简单地理解网格的工作原理。 Kiali 前来相助 Kiali 是基于 ASLv2 许可的一个开源 UI 项目，旨在通过可视化包含拓扑、吞吐量和运行状况等信息的有效路由，使网格变得易于理解。 首先，按照本博文中的步骤在 Amazon EKS 上安装 Istio（请注意下面提到的关于 Kiali 安装过程的两个小变化）。 以下是对基本步骤的简要概述（这些步骤在 Istio 1.1 相关博文的基础上略有更改）： 通过 eksctl 安装 EKS。 创建服务账户并进行初始化 helm kubectl apply -f \ install/kubernetes/helm/helm-service-account.yaml […]

本文使用模拟的物联网 Device Farm 生成数据并将数据发送到 Open Distro for Elasticsearch。设备上配有传感器，可以模拟不同的浮点值模式。我们将使用 MonotonicSensor，它的值会不断增加，以强行突破我将设置的警报阈值。如果您有意一边阅读一边操作，可以在 GitHub 上下载模拟器。

Open Distro for Elasticsearch 的安全插件自带即开即用的身份验证和访问控制功能。为方便上手，二进制发行版包含密码和 SSL 证书，供您试用插件。请先更改默认密码和证书，然后再添加任何私人数据。在上一篇文章中，我们向您展示了如何在 Open Distro for Elasticsearch 中更改管理员密码。在本文中，我们将介绍如何更改 SSL 证书。

本篇博文将介绍创建用于 AWS RoboMaker 的 bundle 的常规工作流，以及常见问题的一些解决方案。

RPM 和 Docker 容器为二进制版本。如果您希望根据我们的代码库进行开发工作，或要基于您自己的 Elasticsearch 二进制文件安装我们的插件，则您必须下载源代码并基于源代码进行构建。我们会发布多篇博客文章来向您介绍如何执行此操作。在本篇文章中，我们首先介绍 SQL 插件。其他插件有各自不同的代码库和编译方法。请随时关注！

本博文将介绍如何更改 Open Distro for Elasticsearch 中的 Admin 密码。要选择和部署新的 admin 密码，您需创建该密码的哈希，将其放置在本地文件中，然后将该本地文件映射到容器的文件系统中。要更改 kibanaserver 密码，您还需要覆盖 docker-compose.yml 文件中的环境变量。

本博客适合对 EKS 和 Rancher 都不熟悉的受众。对于那些具有 EKS 经验并且正在寻找使用开源软件管理EKS 的方法的人士来说，本文也值得一读。文章将指导您如何使用 Rancher 设置 EKS 集群，部署可公开访问的应用程序来测试集群，以及部署示例项目以使用其他开源软件（例如 Grafana 和 InfluxDB）来跟踪实时地理空间数据。

本博文将介绍如何在笔记本电脑上以本地方式部署了 Open Distro for Elasticsearch，以及如何登录并浏览 Kibana 的其中一个示例数据集。

本博文是将 Heptio Authenticator 部署到 kops 的更新版本。Heptio Authenticator 已捐赠给 Kubernetes 特殊兴趣组 (SIG) AWS，以支持用户针对相关项目开展协作。现在，您可以使用 kops 原语在创建集群时自动部署 Authenticator，而无需进行手动配置。本博文描述了这一更新、更简单的流程。

文章将介绍如何将 OPA 部署到 Amazon Elastic Container Service for Kubernetes (EKS) 集群中并实施检查，仅允许存在来自您自己的 Amazon Elastic Container Registry (ECR) 或 EKS ECR 存储库的映像。