Service Mesh 極客時間課程筆記08 實戰演練 安全 && 監控 && 集成ELK && 分佈式追蹤

實現目標 1.透明 2.多級防禦，希望和 現有的安全策略有一個結合；內部結合sidecar，外部結合網關 集中在istiod 1.證書密鑰管理 2.API server 負責下發認證策略 給具體的代理 3.Envoy代理： 負責遙測和審計 身份 校驗支持多個 不同的平臺 istio Agent ： 主要負責證書和密鑰的供應，提供本地SDS服務給Envoy使用  授權配置， 針對 具體的httpbi

>>阅读原文<<