使用 Istio 和 OPA 在平台中实施七层策略

文章预览

策略是您的核心竞争力吗？可能不是，但您需要正确对其进行配置。使用 Istio 和 OPA 进行一次性配置，即可让团队重新专注于最重要的事情。 作者：Antonio Berben (Solo.io), Charlie Egan (Styra) 译者：Wilson Wu (DaoCloud) 共享计算平台为租户团队提供资源和共享功能，这样他们就无需自己从头开始构建一切。虽然有时很难平衡租户的所有需求，但平台团队必须问自己一个问题：我们可以为租户提供的价值最高的功能是什么？ 通常，工作直接交给应用程序团队去实施，但有些功能最好只被实施一次， 然后作为服务提供给所有团队。大多数平台团队都可以实现的一项功能是为七层应用程序鉴权策略提供标准、 响应迅速的系统。策略即代码使团队能够将鉴权决策从应用程序层提升到一个轻量级且性能良好的解耦系统中。这听起来可能是一个挑战，但只要有合适的工 ………………………………