Isito 入门（九）：安全认证
💡
原文中文，约9300字，阅读约需22分钟。
📝
内容提要
本文介绍了Istio中的认证机制，包括服务间认证和客户端请求认证，使用Peer Authentication实现双向TLS验证和Request Authentication和Authorization Policy实现JWT验证和基于角色的访问控制。提供了实验步骤和示例代码，并介绍了如何使用Authorization Policy限制不同服务的访问策略。
🎯
关键要点
- 本文介绍了Istio中的认证机制，包括服务间认证和客户端请求认证。
- Peer Authentication用于服务间认证，确保服务之间的通信加密。
- 默认情况下，Istio不对服务间通信进行加密或身份验证。
- Peer Authentication解决了服务间通信保护、密钥管理和身份标识问题。
- Request Authentication用于外部请求的用户认证，支持JWT验证。
- Request Authentication与Authorization Policy结合使用，实现基于角色的访问控制。
- PeerAuthentication的配置可以针对整个集群或特定命名空间。
- PeerAuthentication有三种模式：STRICT、PERMISSIVE和DISABLE。
- RequestAuthentication需要搭配AuthorizationPolicy使用，负责验证JWT。
- AuthorizationPolicy控制谁可以访问哪些服务，提供细粒度的权限管理。
- AuthorizationPolicy的规则可以定义允许访问的来源和操作。
- 实验中使用了bookinfo微服务，启用mTLS和JWT验证。
- 提供了jwks.json的生成示例和RequestAuthentication的配置示例。
- 可以通过AuthorizationPolicy限制特定路径的访问权限。
- Istio配置不同应用的访问权限和JWT验证可能较为繁琐。
➡️
