小吉猫

摘要： Service Mesh Authorization Authorization A service mesh provides the ability to enforce service-to-service and enduser-to-service authorization. Using 阅读全文

摘要： JWT 认证 目前，无状态的HTTP协议用以跟踪用户状态的常用解决方案有两种 基于Session的认证 用户成功登录后，服务器为其创建并存储一个Session（map结构，有SessionID），并通过Set-Cookie将SessionID返回给客户端作为Cookie 客户端随后的请求都将在标头中 阅读全文

摘要： 环境说明 Envoy Mesh使用的网络: 172.31.92.0/24 3个Service: web-server：ip地址172.31.92.5 echo-server：ip地址172.31.92.6 spire-server：ip地址172.31.92.7 生成ca证书 openssl.con 阅读全文

摘要： 创建数据目录 # mkdir -pv /data/apps/kafka/{kafka_data,zookeeper_data} # chown -R 1001.1001 /data/apps/kafka/kafka_data # chown -R 1001.1001 /data/apps/kafka 阅读全文

摘要： TLS Mutual Authentication Each microservice will have its own certificate to prove its identity How do we provision certificates to each microservice? 阅读全文

摘要： Service Mesh Authentication A service mesh provides the ability to do authentication between your services to ensure traffic flowing in your clusters 阅读全文

摘要： 系统环境 网络：172.31.81.0/24 服务： Front-Proxy：前端代理，监听端口8000/tcp 2个后端服务 service1：接收Front-Envoy的请求，并会请求service2 service2：接收service1的请求 追踪服务zipkin，监听端口9411 环境配置 阅读全文

摘要： 系统环境 网络：172.31.81.0/24 服务： Front-Proxy：前端代理，监听端口8000/tcp 2个后端服务 service1：接收Front-Envoy的请求，并会请求service2 service2：接收service1的请求 追踪服务zipkin，监听端口9411 环境配置 阅读全文

摘要： 系统环境 网络：172.31.81.0/24 服务： Front-Proxy：前端代理，监听端口8000/tcp 2个后端服务 service1：接收Front-Envoy的请求，并会请求service2 service2：接收service1的请求 追踪服务zipkin，监听端口9411 环境配置 阅读全文

摘要： 系统环境 网络：172.31.81.0/24 服务： Front-Proxy：前端代理，监听端口8000/tcp 2个后端服务 service1：接收Front-Envoy的请求，并会请求service2 service2：接收service1的请求 追踪服务zipkin，监听端口9411 环境配置 阅读全文