如何在Google kuberenetes引擎集群中为使用不同微服务（公开）的最终用户提供对微服务（未公开）的访问权限

Question

我们有四个微服务，假设是微服务A，B，C＆D。我们将公开微服务A，以便最终用户可以通过Internet访问它。 最终用户应该能够通过微服务A访问微服务B，C＆D。我们如何在Google kuberenetes Engine集群中以安全的方式进行此操作。

任何参考都会有很大帮助。

Answer 1

您必须使用API​​ Gateway之类的东西。 api网关将暴露给外界，并且可以通过该服务调用其余服务。 您可以使用Nginx / Kong或自己的私有API网关服务。

参考： https : //getkong.org/about/

您可以将Kong部署在容器上，并可以通过外部负载平衡器作为Kubernetes服务访问它们。 其余服务将使用内部负载平衡器。