基于服务网格的访问控制的实践研究

作     者：王兆熠 于千慧 袁迎迎 魏星 

作者机构：中国联合网络通信有限公司济南软件研究院 

基　　金：中国联合网络通信有限公司济南软件研究院-平台架构项目集-应用交付能力项目组 

出 版 物：《中国新通信》 (China New Telecommunications)

年 卷 期：2024年第26卷第4期

页      码：30-34页

摘      要：云计算和微服务已经成为广大开发者和运维人员的首选部署方案。它们具有更高的资源利用率、应用间更低的耦合性和更灵活的架构设计等优点,为人们提供了更多的选择。虽然云计算和微服务降低了复杂系统的开发和运维难度,但随着服务和功能模块的增加,对于外部和模块间访问的控制难度也越来越大。为了以更加简单方便的方式进行微服务的访问控制,本文采用以文献调查为辅、实践为主的方法,基于Istio服务网格进行微服务的访问控制的研究与探索。通过实践,本文发现借助Istio的安全能力,开发和运维人员可以通过在Kubernetes中编写和下发配置文件来方便地开启或对指定服务配置更细粒度的访问控制。新一代服务网格Istio提供了更方便、快捷和安全的信息安全把控和审计能力。

主 题 词：云计算 服务网格 Istio 访问控制 Kubernetes 

学科分类：08[工学] 080402[080402] 0804[工学-材料学] 

D　O　I：10.3969/j.issn.1673-4866.2024.04.011

馆 藏 号：203127496...