谷歌雲K8s集群中Spring Java資源安全

Question

我正在谷歌雲平台 Kubernetes 集群中創建我的服務，它是一個簡單的應用程序，有兩個端點，一個是公共的，另一個是安全的。 對於身份驗證，我使用 Cloud Identity。 雲身份在幕后使用 Firebase，JWT 令牌具有一些屬性，例如在我的情況下是“firebase”的名稱和與我的項目 ID 對應的受眾。 對於 AppEngine 應用程序，我可以使用雲端點並驗證 JWT，但是在將應用程序部署到 Kubernetes 時我應該使用什么？ 我看到一個選項是 Istio 有更多選項嗎？

Answer 1

您可以將Cloud Endpoint與 GKE 結合使用。

查看此官方教程： GKE 上的 Cloud Endpoints 入門，它可能對您有所幫助。

為了您的信息，您還可以將Cloud Run視為完全無服務器的替代方案。 它提供了一個內置的身份驗證層。