华为云UCS-服务授权:创建服务授权

时间：2025-02-12 15:05:13

华为云UCS 服务安全

创建服务授权

支持YAML创建服务授权。

登录U CS 控制台，在左侧导航栏中单击“服务网格”。
单击服务网格名称，进入详情页。
在左侧导航栏，单击“服务安全”下的“服务授权”，进入服务授权详情页。
单击右上角“YAML创建”，弹出服务授权YAML创建界面。

设置如下：满足特定条件的请求访问才会被接受，其他不满足所设定条件的请求访问都会被拒绝。

apiVersion: security.istio.io/v1beta1kind: AuthorizationPolicy                # 创建服务安全类别为服务授权metadata: name: forecast                          # 服务授权名 namespace: weather                      # 在weather命名空间下创建spec: selector:   matchLabels:     app: forecast     version: v2 rules: - from:   - source:       principals: ["cluster.local/ns/weather/sa/frontend"]   to:   - operation:       methods: ["PUT","POST"]   when:   - key: request.headers[group]     values: ["admin"]

上一篇：华为云UCS-身份认证与访问

下一篇：华为云UCS-服务授权:案例