Istio, Rate Limits и безопасность через Lua: глубокий разбор - Игорь Игнатьев
🔥 Игорь Игнатьев - рассказал про Istio rate limits в серии статей, материал старался писать как можно проще, но опыт работы с Istio для понимания все же нужен будет. первая часть - / 531fb8f41805 Про Istio rate limits, вторая часть про применение и конфигурацию global rate limits: / mastering-istio-global-rate-limits Про mutual TLS на Gateway, разбираем клиентский сертификат с помощью Lua и применяем rate limits к клиенту из сертификата. / mastering-istio-unwrap-client-mtls-info-an... 🎙 Ведущий: Георг Гаал Спикер: Игорь Игнатьев ⏰ ТАЙМКОДЫ: 00:00:00 – 👋 Приветствие и представление гостей 00:01:54 – 🚀 Что такое Kubestronaut? 00:04:26 – 📅 Анонс конференции Deckhouse — 27.03.2025 00:09:04 – ❓ Можно ли без Istio Rate Limits? 00:15:12 – ⚙️ Что такое Rate Limits и зачем они нужны 00:20:51 – 🪶 Самый лёгкий Istio — миф или реальность? 00:23:45 – 🤜 Istio против Linkerd — сравнение 00:25:25 – 🧩 Как работает Rate Limiter в Istio 00:35:19 – 🤖 Умные лимиты: как забанить клиента на 10 минут 00:38:55 – 🧪 Демонстрация: Local Rate Limiting 00:46:57 – 🌍 Global Rate Limiting — как настраивать и где применимо 00:53:03 – 💸 Gateway дешевле и работает 00:57:32 – 🛡️ Rate Limiter как защита от DDoS 00:58:16 – 👀 Live Demo: как работает Istio Rate Limiting 01:12:25 – 🔐 Mutual TLS + Lua: читаем сертификат и ставим лимит 01:28:48 – 💳 Billing и разные лимиты — как прикрутить? 01:33:48 – 💰 Почему трейсы из Istio Sidecar — это дорого 01:39:29 – ✅ Подведение итогов 👩💻 FIDELINA — на связи! 🌐 Сайт: https://www.fidelina.ru
📬 Email для сотрудничества: it@fidelina.ru 📲 Telegram-канал: https://t.me/ITSTAND_ORG
- Всё самое 🔥 и актуальное в мире IT При поддержке: Телеграм каналы: @devops_untraveled @ever_secure @kubernetes_ru @devopsforlove 💬 Пиши в комментариях, используешь ли ты Rate Limiting в проде #Istio #RateLimiting #Lua #DevSecOps #Deckhouse #Kubernetes #Kubestronaut #Linkerd #mTLS #FIDELINA #ITSTAND
