文件名称：Custom-Istio-Manifest:回购演示使用Istio清单（AuthorizationPolicies，Istio网关，VirtualServices，DestinationRules，PeerAuthentication）保护名称空间和部署的安全
文件大小：17KB
文件格式：ZIP
更新时间：2024-04-16 07:48:05
Python
安全的Istio清单 由Helm管理的Istio清单可为Kubernetes提供名称空间和部署特定的安全性。 它能做什么 部署与服务 部署服务和两个版本的UI（“主”和“测试”）。 在服务/ UI部署之前创建服务，将其端口暴露在Kubernetes集群内部。 虚拟服务和DestinationRules 为主机定义DesinationRules，并使用“版本”标签来应用VirtualService级别的规则。 为每个服务和UI定义VirtualServices（具有针对不同版本定义的流量百分比的UI） mTLS，零信任和例外 在整个名称空间中启用mTLS。 通过禁止名称空间内的所有流量来实施零信任。 创建基于主体的零信任例外，以允许UI与后端服务之间进行通信。 入口 创建一个Istio Ingress网关，以允许将监视和路由规则应用于进入群集的外部流量。 我在哪里看
【文件预览】：
Custom-Istio-Manifest-master
----src()
--------ui()
--------service()
----.gitignore(24B)
----README.md(2KB)
----chart()
--------templates()
--------Chart.yaml(154B)
--------.helmignore(342B)
--------values.yaml(472B)