25、微服务通信安全保障

微服务通信安全保障

1. 单规则字段说明

单规则的字段如下：
- from 字段：指定请求的来源，有以下几种类型：
- principals ：源身份列表（如 mTLS 示例中的 SPIFFE ID）。还有一个否定属性 notPrincipals ，用于请求不是来自一组主体的情况。服务必须进行相互认证才能使用此属性。
- namespaces ：与源命名空间匹配的命名空间列表。源命名空间从对等方的 SVID 中获取，因此必须启用 mTLS 才能使用此属性。
- ipBlocks ：使用无类别域间路由（CIDRs）的单个 IP 地址或范围列表，与源 IP 地址匹配。
- to 字段：指定请求的操作，如请求的主机或方法。
- when 字段：指定规则匹配后需要满足的条件列表。

Istio 在 这里 记录了 AuthorizationPolicy 的所有属性。

2. 工作区设置

若要重置并恢复预期状态，可执行以下命令：

kubectl config set-context $(kubectl config cu