本博客地址：一、认证服务1.1、基于JWT的认证在微服务架构下，每个服务是无状态的，由于服务端需要存储客户端的登录状态，因此传统的session认证方式在微服务中不再适用。理想的实现方式应为无状态登录，流程通常如下：1、客户端请求某服务，服务端对用户进行登录认证。 2、认证通过，服务端将用户登录信息进行加密并形成令牌，最后再返回至客户端作为登录凭证。 3、在步骤2之后，客户端每次请求都须携带认证的
转载
2024-04-26 09:17:42
51阅读
Authentication Policy(0.8)Istio 身份认证策略使运维为一个服务（或者服务们）指定身份认证要求。Istio 身份认证策略由两部分组成：Peer：验证进行连接的一方，即直接客户端。常见的认证机制是相互TLS认证（ mutual TLS）。Origin：验证发出请求的一方（例如最终用户，设备等），原始客户端。JWT是目前唯一受支持的原始认证机制。Istio 配置服务端执行身
转载
2024-07-09 20:41:45
129阅读
本文致力于为企业提供 DevOps 工程效率和运维环节（后续简称效维）工具说明及全景图，并结合典型中国互联网研发场景，提出适配不同体量和阶段的企业的效维工具链选型，希望能帮助企业快速满足数字化变革的要求，加速业务发展，引领业务创新。
前 言今天的中国互联网，正加速从消费互联网向产业互联网转型，数字化变革逐渐渗透到每一个具体产业，弹性算力已变成
（一）讲一下jwt 鉴权原理JWT（JSON Web Token）是一种基于标准JSON格式的轻量级身份认证和授权协议。JWT由三部分组成：Header（头部）、Payload（载荷）和Signature（签名）。下面简要介绍JWT的使用过程：用户通过用户名和密码向服务器发送登录请求。服务器收到请求后，验证用户名和密码是否正确。如果验证通过，服务器将用户信息作为Payload（载荷）加入到JWT中
转载
2023-08-25 07:32:25
19阅读
本文基于 Istio1.5 编写测试Istio 支持使用 JWT 对终端用户进行身份验证（Istio End User Authentication），支持多种 JWT 签名算法。目前主流的 JWT 算法是 RS256/ES256。（请忽略 HS256，该算法不适合分布式 JWT 验证）这里以 RSA256 算法为例进行介绍，ES256 的配置方式也是一样的。1. 介绍 JWK 与 JWKSIst
转载
2023-07-24 19:39:31
406阅读
前言如果你比较关注新兴技术的话，那么很可能在不同的地方听说过 istio，并且知道它和 service mesh 有着牵扯。这篇文章可以作为了解 istio 的入门介绍，了解什么是 istio，istio 为什么最近这么火，以及 istio 能够我们带来什么好处。什么是 istio？官方对 istio 的介绍浓缩成了一句话：An open platform to connect, secure,
转载
2024-03-24 15:26:16
56阅读
首先需要搭建docker+k8s环境，如何搭建这里就不再赘述，可以自行搜索。打开命令行，运行命令：curl -L https://git.io/getLatestIstio | ISTIO_VERSION=1.1.3 sh -获取最新版本istio并解压，接着进入istio目录：cd istio-1.1.3该目录下包含:在 install/ 目录中包含了 Kubernetes
转载
2023-07-22 12:42:34
239阅读
简单来说，Sidecar 注入会将额外容器的配置添加到 Pod 模板中。这里特指将Envoy容器注应用所在Pod中。Istio 服务网格目前所需的容器有：
istio-init 用于设置 iptables 规则，以便将入站/出站流量通过 Sidecar 代理。
概念简单来说，Sidecar 注入会将额外容器的配置添加到 Pod 模板中。这里特指将Envo
转载
2023-08-03 11:00:58
222阅读
文章目录基本原理istio与服务治理关于微服务服务治理的三种形态第1种：在应用程序中包含治理逻辑第2种：治理逻辑独立的代码第3种：治理逻辑独立的进程Istio与kubernetesIstio的工作机制Istio的重要组件Istio-pilotistio-Mixeristio-citadelistio-galleyistio-sidecar-injectoristio-proxy其他组件 基本原
转载
2024-03-05 17:20:41
0阅读
按照此流程利用 Istio 容器网络接口（CNI）来安装、配置和使用 Istio 网格。默认情况下，Istio 会在网格中部署的 Pods 上注入一个 initContainer：istio-init。istio-init 容器会将 Pod 的网络流量劫持到 Istio sidecar 代理上。这需要用户或部署 Pods 的 Service Account 具有足够的部署 NET_ADMIN 容器
转载
2024-04-29 15:55:53
105阅读
一、原理 1. Istio概述 相关概念： 微服务：以一组小型服务来开发单个应用程序的方法，服务间采用轻量级通信机制。 好处：功能内聚、变更独立、便于敏捷升级 问题：网络可靠性、通信安全、网络时延、拓扑变化；需
转载
2024-03-21 14:31:20
0阅读
背景介绍本文其实是因为openkruise/rollouts的原因而起，这里先简单介绍下背景openkruise/rollouts与argo rollout是非常相似的项目，都是支持Canary Release的CD项目多少是因为由于argo rollout在处理workload上的不便导致了openkruise/rollouts项目的诞生。具体来说，argo rollout定义了一个Rollou
转载
2024-06-20 08:43:51
142阅读
istio路由配置## istio的代理配置参考文档:中文文档: https://istio.io/zh/docs/reference/config/istio.networking.v1alpha3/
英文文档: https://istio.io/docs/reference/config/istio.networking.v1alpha3/
1.Istio v1aplha
转载
2024-04-30 17:53:28
119阅读
Istio 是什么？云平台令使用它们的公司受益匪浅。但不可否认的是，上云会给 DevOps 团队带来压力。为了可移植性，开发人员必须使用微服务来构建应用，同时运维人员也正在管理着极端庞大的混合云和多云的部署环境。 Istio 允许您连接、保护、控制和观察服务。从较高的层面来说，Istio 有助于降低这些部署的复杂性，并减轻开发团队的压力。它是一个完全开源的服务网格，作为透明的一层接入到现有的分布式
转载
2024-05-11 18:33:18
74阅读
作者：胡渐飞，Tetrate 工程师Istio 中新的 WebAssembly 基础设施使其能够轻松地将额外的功能注入网格部署中。经过三年的努力，Istio 现在有了一个强大的扩展机制，可以将自定义和第三方 Wasm 模块添加到网格中的 sidecar。Tetrate 工程师米田武（Takeshi Yoneda）[1] 和 周礼赞（Lizan Zhou）[2]&nb
转载
2024-03-15 13:25:46
84阅读
Sa-Token 介绍Sa-Token 是一个轻量级 Java 权限认证框架，主要解决：登录认证、权限认证、Session会话、单点登录、OAuth2.0、微服务网关鉴权 等一系列权限相关问题。前几天无意在一个论坛中看到一个博文，有关讨论认证鉴权的开源框架的问题，在众多大佬的言语中，我们不用猜能想到我们所熟知的两个开源框架 Spring Security 和Shiro，但是这肯定不是我今天写这篇博
转载
2024-04-18 10:53:36
77阅读
What is IstioIstio is a implementation of service mesh. It design to provide La) traffic route option between servicesb) monitor the traffics go through different serivce for different metrics e.g ht
转载
2021-03-06 10:40:10
184阅读
2评论
随着微服务的发展，越来越多复杂问题都找打了第三方组件的解决方案，但是对于以往的单体架构的微服务化可能需要进行大量的重构，而且服务间的网络调用变得十分复杂，就需要一个完善的服务治理工具。而又因为 K8s 和微服务的完美结合，使其解决了微服务的编排部署的问题，但是服务治理还是过于繁琐，而且 k8s 对于服务治理方面不够完善，所以提出了服务网格的概念，通过代理微服务的网络，从而实现网络的追踪和监控。基本
转载
2021-03-09 16:15:55
364阅读
2评论
Istio组件介绍
Pilot 是 Istio 的主要控制组件，下发指令控制客户端。在整个系统中，Pilot 完成以下任务：
1、从 Kubernetes 或者其他平台的注册中心获取服务信息，完成服务发现过程。2、读取 Istio 的各项控制配置，在进行转换之后，将其发给数据面进行实施。
Pilot 将配置内容下发给数据面的 Envoy，Envoy 根据 Pilot 指令，将路由、服务、监听、集
原创
2021-09-02 23:51:08
843阅读
1评论
Istio 功能与作用Istio服务管控包括下列的典型应用场景：分布式调用追踪在微服务架构中，业务的调用链非常复杂，一个来自用户的请求可能涉及到几十个服务的协同处理。因此需要一个跟踪系统来记录和分析同一次请求在整个调用链上的相关事件，从而帮助研发和运维人员分析系统瓶颈，快速定位异常和优化调用链路。Istio通过在Envoy代理上收集调用相关数据，实现了对应用无侵入的分布式调用跟踪分析。Envoy收
原创
2022-12-06 08:53:53
108阅读
