[[ Istio ]]

…把进程放到独立的 network namespace ，然后配合 iptables + route；或者 iptables --uid-owner 匹配 Mark，将不同的进程用不同的 UID 运行，Istio 采用了这种方式。 生活 对于上野千鹤子的对话视频，我非常非常愤怒 - hayami's blog > 而这会让人觉得…