运维笔记 - 教程

白天 夜间 首页 下载 阅读记录
  我的书签   添加书签   移除书签

授权

浏览 139 扫码 分享 2022-07-14 16:31:50
  • 1. 针对HTTP流量授权
  • 2. 针对TCP流量的授权
  • 3. 带有deny动作的授权策略
  • 4. 在Ingress gateway上授权
  • 5. 授权策略信任域的迁移

若有收获，就点个赞吧

0 人点赞

上一篇:
下一篇:
  • 书签
  • 添加书签 移除书签
  • 网络
    • 2017.02.21
    • 基础网络
    • TCP/IP
    • HTTP/HTTPS
    • http状态码
    • 抓包
    • dns
  • Linux基础
    • 随手记
    • 系统初始化脚本
    • 基础命令
    • 虚拟机配置网络
    • linux系统资源排查
    • Ubuntu
    • AWK
    • 用户权限管理
    • 堡垒机登录设置
    • 负载均衡
    • dns实现方式
    • 磁盘在线扩容
  • 脚本
  • Iptables/Firewalld
    • iptables
  • Web
    • Tomcat
      • 同一服务器多个tomcat
    • nginx
  • 数据库
    • Redis
      • redis
      • 单台服务器实现redis-sentinel集群
    • Mysql
      • 简易安装
  • 监控系统
    • 监控体系
    • Prometheus概述
    • Grafana安装
    • Prometheus安装
    • Prometheus结合Grafana
    • prometheus
  • 日志系统
    • 日志系统体系
    • elasticsearch
    • FELK
  • CICD
    • CICD体系
    • gitlab安装、备份、恢复
    • Jenkins安装
    • ansible
    • Sonarques
    • nexus
  • 注册中心
    • nacos
    • apollo
  • 消息队列
    • RocketMQ
    • RabbitMQ
      • RabbitMQ控制台详解
  • Docker
    • 容器技术发展历程
    • 容器基础技术：Namespace & Cgroups
    • Docker安装
    • Docker命令
    • Dockerfile
    • 容器
  • Kubernetes
    • K8S安装
      • 01 二进制部署kubernetes
      • 02 资源管理方法
      • 03 kubernetes的CNI网络插件-Flannel
      • 04 kubernetes的服务发现插件-CoreDNS
      • 05 kubernetes的服务暴露插件-Traefik
      • 06 kubernetes的GUI资源管理插件-仪表盘
      • 使用kubeadm快速部署一个K8s集群
      • 使用kubeadm搭建高可用的K8s集群
    • 对象及资源规范
    • kubectl
    • Pod
    • pod调度原理分析
    • 应用生命周期分析
    • Deployment
    • Service
    • Ingress
    • Job & CronJob
    • Secret & ConfigMap
    • 安全机制
    • Volumes
    • 网络
      • 三种网络
      • K8S集群网络
    • Helm
      • 第三章 Helm应用包管理器（上）
      • 第三章 Helm应用包管理器（下）
    • Ceph
      • 7、Ceph日常运维管理
      • 6、K8S 使用Ceph存储
      • 5、Promethus Grafana监控Ceph（2）
      • 5、Ceph Dashboard（1）
      • 4、Ceph 文件系统 CephFS 的介绍与配置
      • 3、Ceph RBD介绍与使用
      • 2、部署Ceph集群
      • 1、Ceph介绍
    • 业务迁移到阿里云K8S
    • Kubernetes权威指南
    • K8S生产问题汇总
    • 知识点整理一
    • 知识点整理二
    • 深入剖析Kubernetes--张磊
    • 华为云课程
  • ServerMesh 无服务网格
    • Istio
      • 安装
        • 1. istio在k8s中部署
        • 2. 应用案例部署
      • 安全
        • 认证
          • 1. 认证原理篇
          • 2. 双向TLS迁移
        • 授权
          • 1. 针对HTTP流量授权
          • 2. 针对TCP流量的授权
          • 3. 带有deny动作的授权策略
          • 4. 在Ingress gateway上授权
          • 5. 授权策略信任域的迁移
        • 证书管理
          • 1. 使用已存在的CA证书
          • 2. Istio DNS证书管理
      • 观察和遥测
        • 1. 从tcp服务收集度量
        • 2. 从Prometheus查询度量
        • 3. 从grafana中对度量可视化
        • 4. 获得envoy的访问日志
        • 5. Jager链路追踪
        • 6. zipkin 链路追踪
        • 7. 网格可视化
        • 8. 远程访问遥测组件
      • 流量管理
        • Egress gateway
          • 3. 使用外部代理通信
          • 2. 带有TLS源的出口
          • 1. 访问外部服务
        • Ingress gateway
          • 4. 不带TLS终结器的入口网关
          • 3. 安全网关
          • 2. Ingress 在k8s中的应用
          • 1. Ingress Gateway
        • 流量管理原理
          • 本章知识点
          • 6. 网络可靠性和测试
          • 5. sidecar
          • 4. 服务条目
          • 3. Gateway
          • 2. 目的规则
          • 1. 虚拟服务
        • 流量管理案例
          • 1. 请求的路由
          • 2. 故障注入
          • 3. 微服务金丝雀发布
          • 4. TCP流量整形
          • 5. 请求的超时
          • 6. 断路器
          • 7. 流量的镜像
    • istio-华为云
    • 如何让 Istio 在大规模生产环境落地——百度服务网网格实践
  • Serverless无服务计算
  • OpenShift
    • OpenShift安装
    • 资源清单
  • 架构
    • Kubernetes项目架构
    • CMDB
    • 技术进阶
    • 生产架构
  • CNCF
    • CNCF项目
  • 阿里云
    • ACK GitLab Jenkins GitOps
    • ACK 集群网络
    • Nacos无缝支持服务网格
    • 阿里云云原生平台产品
    • 跨境网络
    • 阿里云与公司网络
  • 腾讯云
    • TKE
  • AWS
    • IpsecVPN 打通 aws--腾讯云
  • 工作内容
    • 公司品牌、业务、域名、账号梳理
    • press环境跑专属的压测服务器上
    • python前端上k8s
    • ansible
    • cdn上传内容
    • values_development.yaml
    • values_production.yaml
  • 面试
    • 面试题
暂无相关搜索结果！

    让时间为你证明

    展开/收起文章目录

    分享，让知识传承更久远

    文章二维码

    手机扫一扫，轻松掌上读

    文档下载

    请下载您需要的格式的文档，随时随地，享受汲取知识的乐趣！
    PDF文档 EPUB文档 MOBI文档

    书签列表

      阅读记录

      阅读进度: 0.00% ( 0/0 ) 重置阅读进度
        思维导图备注