25、微服务通信的安全保障

微服务通信的安全保障

在微服务架构中，确保服务间通信的安全性至关重要。本文将详细介绍如何通过Istio实现微服务通信的安全认证和授权，涵盖服务间通信和终端用户认证两个方面。

1. 规则字段详解

在Istio的授权策略中，单个规则包含以下几个重要字段：
- from字段 ：指定请求的来源，有以下几种类型：
- principals ：源身份列表（如SPIFFE ID）。若使用否定属性 notPrincipals ，则表示请求不是来自指定的身份集合。此功能需要服务间进行相互认证。
- namespaces ：与源命名空间匹配的命名空间列表。源命名空间从对等方的SVID中获取，因此需要启用mTLS。
- ipBlocks ：使用无类别域间路由（CIDRs）表示的单个IP地址或范围列表，用于匹配源IP地址。
- to字段 ：指定请求的操作，如请求的主机或方法。
- when字段 ：指定规则匹配后需要满足的条件列表。

Istio在 这里 记录了 AuthorizationPolicy 的所有属性。

2. 工作区设置