VIP20

本课程属于：064-多租户隔离制品签名链路 云原生架构与平台工程 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Istio多租户签名链路认证与网络隔离

共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

多租户架构概述 · 服务网格与Istio简介 · 签名链路通信机制的价值

课程导论多租户架构概述

Istio基础架构

控制平面与数据平面 · Envoy代理原理 · Pilot/Mixer/Citade…

Istio基础架构

多租户概念与模型

租户定义 · 租户隔离级别（集群/命名空间/服务） · 共享集群下的多租户挑战

多租户概念模型

Istio安全基础

双向TLS(mTLS)原理 · 证书颁发机构(CA) · SPIFFE标准与身份

Istio安全基础

签名链路通信机制原理

请求签名与验证流程 · 非对称加密在链路中的应用 · 签名算法选择（RSA/ECDSA）

签名链路通信机制…请求签名

Istio中的mTLS配置

全局mTLS模式 · 命名空间级mTLS · 服务级mTLS

多租户身份管理

ServiceAccount与租户映… · 自定义证书链 · 多CA架构设计

多租户身份管理ServiceAccou…

授权策略（AuthorizationPolicy）

RBAC模型 · 请求条件匹配（来源/路径/方法） · 租户级访问控制

Authorizatio…授权策略

请求认证策略（RequestAuthentication）

JWT认证 · JWKS端点配置 · 多签发者支持

RequestAuthe…请求认证策略

PeerAuthentication与租户隔离

对等认证策略作用域 · 端口级mTLS · 严格模式下的租户隔离

PeerAuthenti…租户隔离

签名链路实现

Envoy过滤器链 · 自定义Lua过滤器签名 · 外部授权服务集成

签名链路实现Envoy

租户密钥管理

Kubernetes Secret管… · Vault集成 · Cert-Manager自动签发

租户密钥管理Kubernetes

多租户网络策略

Kubernetes Network… · 租户网络边界控制 · 服务入口/出口管控

多租户网络策略Kubernetes

可观测性与审计

分布式追踪（Jaeger/Zipki… · 租户级指标（Prometheus） · 访问日志审计

可观测性审计

租户隔离的Sidecar配置

Sidecar资源定义 · 流量捕获范围 · Egress/Hosts限制

Sidecar租户隔离的

Envoy过滤器深度解析

HTTP过滤器链 · RBAC过滤器 · JWT认证过滤器

Envoy过滤器深度解析

多集群多租户场景

跨集群服务发现 · 多集群mTLS信任 · 租户跨集群通信

多集群多租户场景跨集群服务发现

签名链路性能优化

签名计算开销 · 缓存策略 · 异步验证

签名链路性能优化签名计算开销

安全隔离的故障注入测试

Istio故障注入原理 · 延迟/中断注入 · 租户隔离边界验证

安全隔离的故障注…Istio

合规与数据保护

GDPR/PCI-DSS合规要求 · 数据加密传输 · 租户数据隔离

合规数据保护

Istio网关与多租户

Ingress/Egress Gat… · TLS终止与透传 · 租户域名路由

服务网格联邦

多网格互联 · 跨网格签名验证 · 租户身份映射

服务网格联邦多网格互联

零信任架构实践

零信任原则 · 持续验证 · 最小权限

零信任架构实践零信任原则

签名链路攻击与防御

中间人攻击防护 · 重放攻击防御 · 签名伪造检测

签名链路攻击防御

Istio Operator与自动化

Operator模式 · 租户生命周期管理 · 策略自动化部署

多租户成本与资源管理

租户资源配额 · Sidecar资源限制 · 控制平面负载均衡

多租户成本资源管理

金融行业多租户架构 · SaaS平台租户隔离 · 医疗数据合规通信

案例研究金融行业多租户架…

Istio 1.20+新特性

Ambient Mesh模式 · 无Sidecar安全 · ztunnel组件

Istio20+新特性

课程实验环境搭建

Kind/Minikube集群 · Istio安装配置 · 多租户模拟工具

课程实验环境搭建Kind/Minikub…

课程总结与展望

多租户签名链路最佳实践 · 未来趋势（eBPF/WASM） · 社区资源与认证路径

课程总结多租户签名链路最…