面向 Kubernetes 的超轻量服务网格，主打安全优先，为微服务提供自动 mTLS、流量管理和可观测性，无需改动业务代码。
服务网格平台，为微服务提供流量管理、安全认证、策略控制和可观测性，常与 Kubernetes 和 Envoy 配合使用。
在 Kubernetes 里自动签发和续期 TLS 证书，对接 Let's Encrypt 等 CA，省去手工管理证书到期和轮换的麻烦。
基于 eBPF 的 Kubernetes 网络、安全与可观测性方案，用内核级数据面替代传统 iptables，提供 CNI、负载均衡和流量监控。
基于 eBPF 的 Kubernetes 网络可观测性工具，能索引带完整 K8s 上下文的 L4/L7 流量，无需密钥即可解密 TLS，支持通过 MCP 供 AI 代理查询或看板人工排查。
开源密钥与证书管理平台，集中保管密钥、环境变量、PKI 证书和访问权限，并支持为 AI Agent 发放身份凭证。
分布式高可用服务网格方案，提供服务发现、配置管理和 API 网关，让动态基础设施中的应用互联互通。
一个由 10 个微服务组成的云原生示例应用，演示如何在 Kubernetes 上用 Istio 和 gRPC 搭建、部署并观测完整的多服务系统。
SeaweedFS 是分布式存储系统，支持 S3 对象存储、文件系统、Iceberg 表桶和 Lance 向量桶，用 O(1) 磁盘访问轻松管理数十亿文件并水平扩展。
可移植的分布式应用运行时，用边车模式把事件驱动、工作流编排、状态管理和发布订阅等能力做成标准 API，让微服务在云和边缘环境都能一致运行。
开源 API 与 AI 网关，统一代理 REST、GraphQL、TCP、gRPC 和 MCP 流量，帮你在微服务和 LLM 调用前做路由、鉴权与限流。
专为 Kubernetes 打造的极简 Linux 发行版，通过 API 驱动管理，没有 SSH 和包管理器，让集群节点部署和升级更安全省心。
…support PEM wallets and server certificate DN for mTLS by @albertopasqualetto in https://github.com/bytebase/dbhub/pull/491 fix(config): reject TOML sources that referenc
[9.1.0] - 2026-10-21 Security - Control-plane mTLS could be bypassed by sending the CA certificate after an untrusted client certificate. With controlPlaneTLSMutualAuthen
Bug Fixes - Client certificates (mTLS) not reliably sent when using the Axios library 1744 - Certificates from user settings are now used when the workspace has none conf
…t by @Ekats. Added client certificate support for mTLS by @tkutsuya. Added Ukrainian localization by @draskold. Added support for smaller home screen widgets by @bbohue.
… coordination service with mutual TLS via the new mtls cert file , mtls key file , mtls ca file , mtls peer uri prefix and verify secure credentials arguments (or the JAX
[1.0.9] - 2026-08-31 - mTLS, OAuth Quick Wins, Tool Preview, Catalog Actions, and Security Hardening Overview Release 1.0.9 consolidates 41 PRs focused on inbound mTLS cl