如何使用 Kubernetes Gateway API 与 Istio 构建微服务应用的鉴权体系

Source : mp.weixin.qq.com Author : 小粥极客馆

在前面的《容器云平台中权限模型的设计思路》中，我从平台方的视角介绍了如何建设 IAM（Identity and Access Management，身份与访问管理）系统，用来给各个业务应用提供统一的认证、鉴权的能力。本期，我将从业务侧的角度出发，跟大家讲讲如何将 Kubernetes Gateway API 和 Istio 的能力与 IAM 系统相结合，构建适用于微服务应用的鉴权体系。