Web开发

1. 首页
2. 文章资讯
3. Web开发

Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证）

--- title: Istio External Auth 与全局鉴权（Envoy ext_authz、OPA 与验证） date: 2025-11-26 keywords: - ext_authz - OPA - EnvoyFilter - AuthorizationPolicy - JWT description: 在Istio中通过Envoy ext_authz对接外部鉴权服务或OPA，实...

Web开发 2026年04月30日 0 点赞 0 评论 85 浏览

Istio JWT 鉴权与路径授权策略实践

--- title: Istio JWT 鉴权与路径授权策略实践 keywords: RequestAuthentication, AuthorizationPolicy, audiences, request.auth.claims, paths description: 通过 RequestAuthentication 验证 JWT，并用 AuthorizationPolicy 限制特定受...

Web开发 2026年04月30日 0 点赞 0 评论 91 浏览

Istio JWT 验证：RequestAuthentication 与 AuthorizationPolicy

--- title: Istio JWT 验证：RequestAuthentication 与 AuthorizationPolicy keywords: - JWT - RequestAuthentication - AuthorizationPolicy - JWK - 受众校验 description: 在 Istio 中通过 RequestAuthentication 验证 JWT 并结合...

Web开发 2026年04月30日 0 点赞 0 评论 89 浏览

Istio Ambient Mesh与Sidecar对比：零侵入与性能权衡

--- title: Istio Ambient Mesh与Sidecar对比：零侵入与性能权衡 keywords: - Istio - Ambient Mesh - Sidecar - mTLS - 流控 description: 比较 Ambient Mesh 与 Sidecar 的架构与性能，理解零侵入数据平面与安全/流控能力的取舍，指导生产选型。 categories: - 文章资讯 ...

Web开发 2026年04月30日 0 点赞 0 评论 114 浏览

Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战

--- title: Istio Egress Gateway 外部服务访问控制与 TLS 直连配置实战 keywords: Egress Gateway, ServiceEntry, VirtualService, PASSTHROUGH, TLS origination description: 使用 Istio Egress Gateway 管控外部服务访问，配置 ServiceEntry、...

Web开发 2026年04月30日 0 点赞 0 评论 84 浏览

Istio Ambient Mesh L4 安全与采样实践（2025）

--- 标题: Istio Ambient Mesh L4 安全与采样实践（2025） 关键词: - Ambient Mesh - ztunnel - L4 - 采样 - mTLS 描述: 采用 Istio Ambient Mesh 架构以 ztunnel 提供 L4 安全与流量治理，结合采样与mTLS与策略控制，降低开销并提升可控性。 categories: - 文章资讯...

Web开发 2026年04月30日 0 点赞 0 评论 90 浏览

Helm Chart治理：值管理与分环境发布

--- title: Helm Chart治理：值管理与分环境发布 keywords: - Helm - Chart - values - 发布 - 模板 description: 使用 Helm Chart 规范模板与值管理，按环境组织与发布策略，提升可维护性与一致性。 categories: - 文章资讯 - 科技资讯 --- # Helm Chart治理：值管理与分环境发布 ## 概...

Web开发 2026年04月30日 0 点赞 0 评论 67 浏览

Helm Chart签名与来源治理（provenance-签名-白名单）最佳实践

--- title: Helm Chart签名与来源治理（provenance-签名-白名单）最佳实践 keywords: - Helm - Chart - provenance - 签名 - 白名单 description: 通过 Helm provenance 文件签名与来源白名单治理，校验 Chart 摘要与签名，有效期与受信仓库域名。 categories: - 文章资讯 - 编程...

Web开发 2026年04月30日 0 点赞 0 评论 90 浏览

Helm 分环境 values 管理与模板函数实践

--- title: Helm 分环境 values 管理与模板函数实践 keywords: values, include, toYaml, nindent, required, default, tpl description: 通过多环境值文件与模板函数提升 Chart 可维护性与一致性，规范渲染与参数校验。 categories: - 文章资讯 - 办公技巧 --- 示例 valu...

Web开发 2026年04月30日 0 点赞 0 评论 87 浏览

Helm与Kustomize：Kubernetes配置管理选型

--- title: Helm与Kustomize：Kubernetes配置管理选型 keywords: - Helm - Kustomize - Chart - Overlay - 发布 description: 对比模板化的 Helm 与声明式的 Kustomize，在复用、覆盖与发布流程上的差异，指导团队选型。 categories: - 文章资讯 - 技术教程 --- # Helm...

Web开发 2026年04月30日 0 点赞 0 评论 90 浏览

Helm Chart 设计与发布治理（2025）

--- 标题: Helm Chart 设计与发布治理（2025） 关键词: - Helm - Chart - values - 模板 - 回滚 描述: 规范 Helm Chart 的结构与模板与 values 管理，结合版本与回滚与准入策略，提升发布的一致性与可审计性。 categories: - 文章资讯 - 科技资讯 --- # Helm Chart 设计与发布治...

Web开发 2026年04月30日 0 点赞 0 评论 69 浏览

Helm Chart 部署与 values 策略实战

--- title: Helm Chart 部署与 values 策略实战 keywords: - Helm - Chart - values.yaml - 覆盖策略 - 发布 description: 通过自定义 values 与分环境覆盖策略部署 Helm Chart，提供命令与 values 片段示例。 categories: - 文章资讯 - 技术教程 --- # Helm Cha...

Web开发 2026年04月30日 0 点赞 0 评论 75 浏览

Helm Chart最佳实践与版本化发布实践

--- title: Helm Chart最佳实践与版本化发布实践 keywords: - Helm - Chart - values.yaml - 版本化 - SemVer - 分环境 - 模板 - Hooks - 验证 - 回滚 description: 使用 Helm 进行可维护的部署与版本化发布，规范 Chart 结构、分环境 values、语义化版本与 Hooks，并给出验证与回滚方法。...

Web开发 2026年04月30日 0 点赞 0 评论 79 浏览