Istio 多集群之间的流量管理

本篇文章向大家介绍《Istio 多集群之间的流量管理》，主要包括，具有一定的参考价值，需要的朋友可以参考一下。

我有几个 Kubernetes 集群。由于公司的安全问题，只有A集群A的服务才可以访问B集群的B服务，用istio能处理这种情况吗？

虽然可以通过istio的virtualservice中的header信息来控制流量，但是http header信息可以随时被操纵，这不能满足安全问题。

解决方案

Istio 具有不同的联合，具有单个控制平面或多个控制平面。你可以看看下面。 MTLS 支持跨网络通信，因此您可以放心它不会被篡改。

共享控制平面
https://istio.io/docs/setup/kubernetes/install/multicluster/shared-gateways/

多个控制平面
https://istio.io/docs/setup/kubernetes/install/multicluster/gateways/

这是相当新的，并且正在大力开发中，因此您可以尝试它们，或者在通过网络连接时仅使用 HTTPS 通信。

本篇关于《Istio 多集群之间的流量管理》的介绍就到此结束啦，但是学无止境，想要了解学习更多关于Golang的相关知识，请关注golang学习网公众号！