沒有入口的 Linkerd 授權策略

Question

一般來說，我是服務網格和 k8 的新手。

據我了解，Linkerd 不提供它自己的入口控制器。 在這種情況下，據我了解，Linkerd 本身並沒有反向代理。 但是，它仍然可以對請求進行授權。 這怎么可能？ 它是負責入站流量（到 pod）的授權（例如 mTLS）的控制平面嗎？

Answer 1

您是正確的，Linkerd 沒有提供自己的入口控制器，而是與您想要的任何現有入口控制器配對。 Linkerd 的 mTLS、authn、authz 特性用於集群內部的 service-to-service / pod-to-pod 通信。 因此，入口處理與集群外流量的第一次聯系，並將其交給 Linkerd 處理內部的一切。