基于服务网格的访问控制的实践研究

扫码查看

原文链接

NETL
NSTL
万方数据

中文摘要：云计算和微服务已经成为广大开发者和运维人员的首选部署方案.它们具有更高的资源利用率、应用间更低的耦合性和更灵活的架构设计等优点,为人们提供了更多的选择.虽然云计算和微服务降低了复杂系统的开发和运维难度,但随着服务和功能模块的增加,对于外部和模块间访问的控制难度也越来越大.为了以更加简单方便的方式进行微服务的访问控制,本文采用以文献调查为辅、实践为主的方法,基于Istio服务网格进行微服务的访问控制的研究与探索.通过实践,本文发现借助Istio的安全能力,开发和运维人员可以通过在Kubernetes中编写和下发配置文件来方便地开启或对指定服务配置更细粒度的访问控制.新一代服务网格Istio提供了更方便、快捷和安全的信息安全把控和审计能力.

作者：

王兆熠、于千慧、袁迎迎、魏星

展开 >

作者单位：

中国联合网络通信有限公司济南软件研究院

关键词：

云计算服务网格 Istio 访问控制 Kubernetes

出版年：

2024

中国新通信

电子工业出版社

中国新通信

影响因子：0.283

ISSN：1673-4866

年,卷(期)：2024.26(4)

参考文献量7