Телеграмм чат группы istio

Size: a a a

Istio_ru

2020 September 16

https://istio.io/latest/docs/reference/config/security/authorization-policy/#AuthorizationPolicy вот пример где должен запретить ко всем подам

Т.е. вот этот ресурс из примера, объявленный в одном пространстве с virtaulservice не работает. А в istio-system если объявлен - то все отлично.

источник

16:26пожаловаться #1

Ivan Drygin in Istio_ru

а проверяете просто стуча в сервис через ingress ? (в обоих случаях размещения политики)

источник

16:27пожаловаться #2

Andrey 🦉 Kovalchuk... in Istio_ru

curl-ом тыкаю в эндпоинт.

источник

16:28пожаловаться #3

Ivan Drygin in Istio_ru

Andrey 🦉 Kovalchuk

curl-ом тыкаю в эндпоинт.

у меня еще используется RequestAuthentication, если ее убираю оставив только AuthorizationPolicy то запросы тоже начинают проходить 😁

источник

16:31пожаловаться #4

Andrey 🦉 Kovalchuk... in Istio_ru

Так. Вот я уже встречал упоминание работы этих сущностей в связке, но не очень разобрал как и зачем.

Это Вы очень помогаете) Попробую разобраться, как они связаны.

источник

16:33пожаловаться #5

Ivan Drygin in Istio_ru

у меня не давно была задача закрыть эндпоинт авторизацией через токен (jwt)
и вот в связке да, оно работает:)

источник

16:34пожаловаться #6

Andrey 🦉 Kovalchuk... in Istio_ru

У нас ещё, похоже, и версия старая. no matches for kind "RequestAuthentication" in version "security.istio.io/v1beta1»

источник

16:46пожаловаться #7

Ivan Drygin in Istio_ru

в общем я удалил сейчас обе политики, проверил что трафик успешно ходит, применил политику из доки с именем deny-all и она сработала=) magic