1. 课程导论：多租户架构概述、签名链路的核心价值、Istio在云原生中的角色

1.1 多租户架构概述

多租户（Multi-Tenancy）是一种软件架构模式，允许单个软件实例为多个独立的租户（Tenant）提供服务。每个租户在逻辑上相互隔离，拥有独立的资源、数据和配置，但共享底层基础设施。在云原生环境中，多租户架构已成为SaaS平台、金融核心系统、企业级PaaS的标配设计。

1.2 签名链路的核心价值

签名链路（Signature Chain）是指在分布式请求从入口网关到后端服务的完整路径中，每个参与节点对请求内容进行数字签名或验签的机制。其核心价值在于：

• 防篡改： 请求在传输过程中任何中间节点修改了载荷或头部，后续节点验签失败，立即拒绝。
• 防重放： 签名中包含时间戳或nonce，确保请求在有效窗口内仅被处理一次。
• 端到端信任： 即使部分服务被攻破，攻击者无法伪造合法签名，保护下游服务安全。
• 审计追溯： 每个签名节点记录签名身份和时间，形成不可抵赖的审计链。

1.3 Istio在云原生中的角色

Istio是云原生领域最成熟的服务网格（Service Mesh）实现，它在Kubernetes之上构建了一个透明的、可编程的基础设施层。Istio通过注入Sidecar代理（Envoy）拦截所有进出Pod的流量，实现流量管理、安全通信、可观测性和策略执行，而无需修改业务代码。

在多租户签名链路场景中，Istio扮演了透明安全代理和策略执行点的双重角色：

• 透明代理： Sidecar自动拦截请求，无需业务容器感知签名逻辑，降低接入成本。
• 策略执行点： 通过EnvoyFilter或WasmPlugin注入自定义签名/验签逻辑，在网关和Sidecar处统一执行。
• 身份提供： 基于SPIFFE标准为每个工作负载颁发身份证书，签名链路天然绑定服务身份。
• 可观测性增强： 签名状态、验签结果可作为自定义指标或追踪标签，辅助故障排查。

1.4 三者关系总结

多租户架构、签名链路与Istio三者形成互补关系：

• 多租户架构定义了隔离边界和资源模型，是业务需求方。
• 签名链路提供了端到端信任和防篡改能力，是安全合规手段。
• Istio作为基础设施层，以透明、可编程的方式将签名链路嵌入到多租户通信中，同时提供流量管理、可观测性和策略执行。