如何在Google kuberenetes引擎集群中為使用不同微服務（公開）的最終用戶提供對微服務（未公開）的訪問權限

Question

我們有四個微服務，假設是微服務A，B，C＆D。我們將公開微服務A，以便最終用戶可以通過Internet訪問它。 最終用戶應該能夠通過微服務A訪問微服務B，C＆D。我們如何在Google kuberenetes Engine集群中以安全的方式進行此操作。

任何參考都會有很大幫助。

Answer 1

您必須使用API​​ Gateway之類的東西。 api網關將暴露給外界，並且可以通過該服務調用其余服務。 您可以使用Nginx / Kong或自己的私有API網關服務。

參考： https : //getkong.org/about/

您可以將Kong部署在容器上，並可以通過外部負載平衡器作為Kubernetes服務訪問它們。 其余服務將使用內部負載平衡器。