启用策略检查
在 Istio 默认的安装配置中,策略检查是被禁用的。要安装启用策略检查功能的 Istio,请使用 Helm 安装选项。
或者,您也可以使用演示配置安装 Istio,这默认就启用了策略检查。
如果启用了策略检查,则不需要进一步的操作。
- 编辑 configmap 以启用策略检查。
- 验证现在是否已经成功启用了策略检查。
概要说明 Mixer 的插件架构。
展示使用简单的 Denier 适配器或黑白名单对服务进行访问控制的方法。
如何为 Egress TLS 流量配置 SNI 监控并应用策略。
这一任务展示了如何使用 Istio 动态的对服务通信进行速率限制。
描述策略实施和遥测机制。