请求身份认证¶

当一个外部用户对网格内部服务发起请求时，可以采用这种认证模式。在这种模式下，使用 JSON Web Token (JWT) 实现请求加密。每个请求身份认证需要配置一个授权策略。

所有标签为 app: httpbin 的工作负载需要使用 JWT 认证。示例如下：

apiVersion: security.istio.io/v1beta1
kind: RequestAuthentication
metadata:
  name: httpbin
  namespace: foo
spec:
  selector:
    matchLabels:
      app: httpbin
  jwtRules:
  - issuer: "issuer-foo"
    jwksUri: https://example.com/.well-known/jwks.json

服务网格提供了两种创建方式：向导向导和 YAML。通过向导创建的具体操作步骤如下：

在左侧导航栏点击 安全治理 -> 请求身份认证 ，点击右上角的创建按钮。
在 创建请求身份认证 界面中，先进行基本配置后点击 下一步 。
按屏幕提示进行认证设置后，点击确定，系统将验证所配置信息。参阅认证设置的参数配置。
验证通过后，屏幕提示创建成功。
在列表右侧，点击操作一列的 ⋮ ，可通过弹出菜单进行更多操作。

Note

具体参数的配置，请参阅请求身份认证参数配置。
参阅服务网格身份和认证。
更直观的操作演示，可参阅视频教程。

请求身份认证¶

评论