CKS-CN 考试知识点分享(14) Istio网络策略

幻灭行度2025-09-24 22:22

考试版本：cks-cn v1.33

Context

您必须使用 Istio 保护使用未加密的第4层(L4)传输的基于微服务的应用程序。

执行以下任务以使用 Istio 保护现有应用程序的第4层(L4)传输通信。

为了保护第4层(L4)通信，已安装lstio。

您可以使用浏览器访问 Istio 的文档。

首先，确保 mtls namespace 中的所有 Pod 都已注入 istio-proxy sidecar 。

接下来，为 mtls namespace 中的所有工作负载配置严格模式下的相互身份验证。

参考链接

kubectl label namespace default istio-injection=enabled

重启命令空间下所有deployment

kubectl -n mtls rollout restart deployment

自动注入sidecar

开启严格模式

vim istio.yaml

复制代码

apiVersion: security.istio.io/v1
kind: PeerAuthentication
metadata:
  name: default
  namespace: mtls
spec:
  mtls:
    mode: STRICT

kubectl apply -f istio.yaml