Блог

Я хотел бы использовать istio в моем кластере kubernetes для маршрутизации. Мой вариант использования заключается в том, что в моем кластере запущены 3 службы — A, B и C. Я хотел бы перенаправить свой трафик к этим сервисам на основе некоторого значения в токене JWT. Возможно ли это с использованием istio?

Я обнаружил, что следующие проблемы Github # 3763, # 8444 могут иметь отношение к вашему первоначальному запросу, и, исходя из комментариев участников, функция маршрутизации сетевого трафика с помощью утверждений JWT не ожидается при дальнейшей разработке адаптера Istio Mixer.

Однако я предполагаю, что вы можете настроить HTTP-фильтры Envoy для извлечения токена JWT из заголовка HTTP и использовать опцию match для RequirementRule и применить некоторый скрипт на Lua, который обеспечит функциональность маршрутизации. Другим способом было бы использование промежуточного прокси-сервера, такого как NGINX Plus, который имеет маршрутизацию на основе содержимого с JWTs из коробки в контроллере входа NGINX для Kubernetes.