使用 Istio 和 Kyverno Authz Server 实现动态 Layer 7 策略管理

Source : mp.weixin.qq.com Author : 云原生社区动态

Istio 支持与多个不同的项目集成。Istio 博客最近发布了一篇关于与 OpenPolicyAgent 的 L7 策略功能[1] 的文章。Kyverno 是一个类似的项目，本文将探讨如何将 Istio 和 Kyverno Authz Server 结合使用，在你的平台中强制执行 Layer 7 策略。我们将通过一个简单的示例，展示如何快速上手。你将看到这种组合如何成为快速、透明地将策略交付给企业中各个应用团队的可靠选择，同时提供安全团队所需的审计和合规性数据。