ServiceMesh安全:当入侵者突破边界,如何抵御攻击?|CNBPS2020演讲实录(5)
2023-05-20 来源:飞速影视
![ServiceMesh安全:当入侵者突破边界,如何抵御攻击?|CNBPS2020演讲实录](http://fs.qqfile.top/re/aHR0cHM6Ly9waWNzMy5iYWlkdS5jb20vZmVlZC85YTUwNGZjMmQ1NjI4NTM1ZjdhMzg2OWJkOTc0YmRjMWE2ZWY2MzZmLmpwZWdAZl9hdXRvP3Rva2VuPTE4MjJhNDZhNGNiMDJhYWFkMTczMjkxZDI3ZDllZWMzJmFtcDtzPTBFRjNDQzEyMTE0QTY1NDkwMkNDMDhEQTAyMDBDMEIy0)
Istio通过使用JSON Web令牌(JWT)验证进行请求身份验证,便于集成使用OpenID Connect的应用。我们使用YAML文件来定义验证策略。部署后,策略将保存在Istio配置存储中。Istio控制器监控配置存储。在任何策略更改后,新策略都会转换为适当的配置,通知Envoy sidecar如何执行这些策略。验证策略可以包含用于验证JWT的公钥,以便传递给envoy sidecar。
![ServiceMesh安全:当入侵者突破边界,如何抵御攻击?|CNBPS2020演讲实录](/images/loading.gif)
Istio授权支持service to service的授权,以及针对最终用户和人的授权访问。Istio授权提供了一个CRD形式的灵活简单的API,我们可以自定义条件,使用DENY和ALLOW动作作为结果。
本地Envoy上执行的授权过程,保证了高性能。同时为了减轻运维人员的负担,Istio支持不同级别分级的授权机制,即从网关,到命名空间再到具体的workload的控制级别。
![ServiceMesh安全:当入侵者突破边界,如何抵御攻击?|CNBPS2020演讲实录](/images/loading.gif)
本站仅为学习交流之用,所有视频和图片均来自互联网收集而来,版权归原创者所有,本网站只提供web页面服务,并不提供资源存储,也不参与录制、上传
若本站收录的节目无意侵犯了贵司版权,请发邮件(我们会在3个工作日内删除侵权内容,谢谢。)
www.fs94.org-飞速影视 粤ICP备74369512号