34、使用 Istio 服务网格保障微服务安全

使用 Istio 服务网格保障微服务安全

在微服务架构中，安全是至关重要的一环。Istio 作为一个强大的服务网格，为微服务提供了全面的安全解决方案。本文将详细介绍如何使用 Istio 保障微服务的安全，包括 JWT 认证、对等认证、请求认证以及授权等方面。

1. 更新认证策略

首先，我们需要更新认证策略。从 chapter12/sample04 目录运行以下命令：

kubectl apply -f authentication.policy.yaml

执行该命令后，会输出 policy.authentication.istio.io/ecomm-authn-policy configured ，表示认证策略已成功配置。

2. 测试 JWT 认证的端到端流程

为了测试 JWT 认证的端到端流程，我们将按照以下步骤进行操作：
1. 获取 Istio Ingress 网关的外部 IP 地址和 HTTPS 端口
bash export INGRESS_HOST=$(kubectl -n istio-system \ get service istio-ingressgateway \ -o jsonpath='{.status.loadBalancer.ingress[0].ip}') export INGRESS_HTTPS_PORT=$(kubectl -n istio-system \ get service i