灵雀云
全栈云原生平台
帮助企业在任何云上构建、运行管理应用程序，覆盖应用全生命周期管理，300+金融/制造/能源等头部企业级云原生解决方案！
注册试用
获取云原生转型之旅
视频 |【从小白到专家】 Istio专题 (七)：30分钟讲透Istio访问与控制
2020-05-20

本文为Istio系列专题之七--Istio访问与控制。Istio通过身份认证、授权、多重安全策略，来保证微服务的安全，实现代码无侵入性。


有时我们需要对微服务间的相互访问进行控制，比如满足某些条件的微服务是否能调用特定的微服务，使用 Istio 可以很方便地实现。



“Istio访问与控制”视频公开课


微服务架构虽然提供了更好的灵活性、可伸缩性以及服务复用的能力，但微服务也有特殊的安全需求，istio 作为服务网格的开放平台，安全性是其不容忽视的一点，本节课程我们主要从以下两点阐释：


安全策略：

为了提供灵活的服务访问控制，需要双向 TLS 和细粒度的访问策略。

Istio 提供两种类型的身份验证：传输身份验证和来源身份验证。通过配置不同级别的认证策略，可以快速控制不同的安全访问粒度。


黑白名单：

控制工作负载的访问权限，提高服务访问的安全性。

黑白名单是作用于服务端Service，用于限定访问过来的请求。



https://v.qq.com/x/page/f0968fw6huq.html

"Istio访问与控制"视频分享

地址：北京市海淀区知春路甲48-1号盈都大厦B座11层

电话：4006-252-832

邮箱：info@alauda.io

产品

客户案例

规划与咨询

合作伙伴

开源

资源中心

关于我们

产品
ACP v3.0 容器和基础设施 微服务治理 DevOps 数据服务
开源
关于开源 Kube-OVNCaptainMLOps
资源中心
技术指南 产品白皮书 调研报告 行业内参 技术博客
关于我们
公司介绍 客户案例 灵雀动态 加入我们 联系我们
售前电话：400-6252-832
在线咨询
© 2024 All Rights Reserved. 灵雀云 版权所有 备 案号：京ICP备15011102号-2      隐私条款
电话咨询 在线客服 微信咨询 公众号