跳转至

对等身份认证

对等身份认证指的是在不对应用源码做侵入式修改的情况下，提供服务间的双向安全认证，同时密钥以及证书的创建、分发、轮转也都由系统自动完成，对用户透明，从而大大降低了安全配置管理的复杂度。

Note

启用对等身份认证后，相应的目标规则也需要开启 mLTS 模式，否则将无法正常访问。

一个对全网格生效的严格 mTLS 策略。生效后，网格内部服务间访问将必须启用 mLTS。

示例：

apiVersion: "security.istio.io/v1beta1"
kind: "PeerAuthentication"
metadata:
  name: "default"
  namespace: "istio-system"  #生效的名称空间
spec:
  mtls:
    mode: STRICT      #策略

服务网格提供了两种创建方式：向导和 YAML。通过向导创建的具体操作步骤如下：

  1. 在左侧导航栏点击安全治理 -> 对等身份认证，点击右上角的创建按钮。

    创建

  2. 在创建对等身份认证界面中，先进行基本配置后点击下一步。

    基本配置

  3. 按屏幕提示进行认证设置后，点击确定。

    认证设置

  4. 屏幕提示创建成功。

    成功

  5. 在列表右侧，点击操作一列的 ⋮，可通过弹出菜单进行更多操作。

    更多操作

Note

评论