Istio Security # TLS 配置

Istio對身份認證和授權鑑權提供了全面的支持； Istio將身份認證分爲最終用戶認證和傳輸認證，Istio提供了雙向TLS（沒TLS）作爲傳輸認證的全站解決方案； 1. 爲每個服務提供強認證，認證身份和角色相結合，能夠在不同的集羣甚至不同雲上進行互操作 2. 加密服務和服務之間、最終用戶和服務之間的通信 3. 提供密鑰管理系統，完成密鑰和證書的生成、分發、輪轉以及吊銷操作 下面是所有關於TLS的

>>阅读原文<<