VIP20
本课程属于：064-多租户隔离制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

多租户签名链路集成Istio的通信机制与故障排查

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导论
多租户架构概述 · 签名链路的核心价值 · Istio在云原生中的角色
课程导论多租户架构概述
02
多租户基础
租户隔离模型（SaaS vs Paa… · 命名空间隔离策略 · 资源配额管理
多租户基础SaaS
03
Istio核心概念
数据平面与控制平面 · Envoy代理 · Pilot
Istio核心概念
04
签名链路原理
数字签名在微服务中的必要性 · JWT与mTLS对比 · 请求签名流程
签名链路原理数字签名
05
Istio安全架构
认证策略（PeerAuthentic… · 请求认证（RequestAuthen… · 授权策略（Authorization…
Istio安全架构
06
多租户签名策略设计
租户密钥管理 · 签名算法选择（RS256/ES256… · 签名头注入规范
多租户签名策略设…租户密钥管理
07
Istio mTLS配置
全局mTLS启用 · 按命名空间/端口粒度配置 · STRICT模式与PERMISSIV…
IstiomTLS
08
JWT认证集成
JWKS端点配置 · 多签发者支持 · 租户级JWT声明验证
JWT认证集成
09
EnvoyFilter扩展签名
自定义Lua过滤器 · 外部授权服务（ExtAuthz）集成 · 签名验证钩子
EnvoyFilter扩展签名
10
租户路由与签名
基于租户ID的流量路由 · VirtualService与Des…
租户路由签名
11
签名链路故障模型
密钥轮换失败 · 签名过期 · 算法不匹配
签名链路故障模型密钥轮换失败
12
故障排查工具链
istioctl分析 · Envoy日志级别调整 · 访问日志配置
故障排查工具链istioctl
13
常见故障一
mTLS握手失败——证书不信任 · SAN不匹配 · 时钟偏差
常见故障一mTLS
14
常见故障二
JWT验证失败——签名无效 · 签发者未注册 · 声明缺失
常见故障二JWT
15
常见故障三
EnvoyFilter配置错误——L… · 过滤器链顺序问题
常见故障三EnvoyFilter
16
常见故障四
租户路由混乱——VirtualSer… · 权重分配错误
常见故障四VirtualSer
17
故障排查实战
使用istioctl proxy-s…
故障排查实战istioctl
18
故障排查实战
通过Envoy Admin接口查看动…
故障排查实战Envoy
19
故障排查实战
利用Kiali可视化服务网格与签名链…
故障排查实战Kiali
20
故障排查实战
基于Prometheus与Grafa…
故障排查实战Prometheus
21
多租户密钥管理
集成HashiCorp Vault · 密钥自动轮换策略 · 租户密钥版本控制
多租户密钥管理HashiCorp
22
签名链路性能优化
签名缓存 · 异步验证 · 硬件安全模块（HSM）加速
签名链路性能优化签名缓存
23
多集群多租户签名
跨集群mTLS信任 · 全局签名策略同步 · 联邦身份管理
多集群多租户签名mTLS
24
安全合规与审计
签名链路日志审计 · 租户操作追溯 · GDPR合规要求
安全合规审计
25
高级场景
无代理服务（VM/裸机）签名集成 · Sidecar注入与签名代理
高级场景VM
26
高级场景
WebAssembly（Wasm）扩… · 性能对比与部署
高级场景WebAssembly
27
混沌工程与签名链路
注入签名故障 · 验证系统韧性 · 自动化恢复演练
混沌工程签名链路
28
CI/CD集成
签名策略即代码（Policy as… · GitOps管理Istio配置 · 预生产验证
CI/CD集成
29
案例研究一
金融行业多租户签名链路——高安全等级…
案例研究一金融行业多租户签…
30
案例研究二
电商平台多租户签名链路——高并发场景…
案例研究二电商平台多租户签…