Istio Ingress Gateway & Virtual Service & Authentication 相关blog

Ingress Gateway and Ingress Controler

在 Kubernetes 中，Ingress 是一种 API 对象，用于管理外部访问集群服务的方式。它允许用户定义路由规则，将外部 HTTP/S 流量路由到集群内的服务。Kubernetes Ingress Controller 是实现这些规则的组件。 Istio Ingress Gateway 是 Istio 服务网格中的一个组件，专门用于处理进出服务网格的流量。它提供了更高级的流量管理功能，如负载均衡、路由、故障恢复等。

相关文档和博客

• 配置 Ingress Gateway，和 Ingress Controller 的区别, Istio 基本能力

• Ingress Gateway HTTP 重定向到 HTTPS

• Mergeable Ingress Gateway: 同域名多 Ingress 资源

• Mergeable Ingress Types Support

Virtual Service

Virtual Service 是 Istio 中的一个重要概念，用于定义服务之间的路由规则。它允许用户指定如何将流量路由到不同版本的服务，支持基于请求头、路径等条件进行路由。

相关文档和博客

• Istio Virtual Service

• Istio 模式：基于头部/cookie 的 Kubernetes 流量拆分

Request Authentication & Authorization Policy

Istio 提供了强大的身份验证和授权功能，可以对进入服务网格的请求进行验证和授权。Request Authentication 用于验证请求的身份，而 Authorization Policy 则用于定义访问控制规则。

相关文档和博客

• Request Authentication & Authorization Policy

• Request Authentication 返回 Jwks doesn't have key to match kid or alg from Jwt