Kube.netes - 充當 pod 中主應用程序代理的容器之一

Question

我有兩個應用程序 - 一個是基於 java 的 REST 應用程序（“A”），另一個是基於 go lang 的 rego 策略框架（“B”）。

我在 K8s 的單個 pod 中將這兩個應用程序作為容器運行。 但是，我不確定如何讓傳入的 HTTP 請求首先命中“B”rego 策略框架，並根據策略決定將請求轉發給“A”。 有什么辦法可以實現嗎？

Answer 1

我不確定如何讓傳入的 HTTP 請求首先點擊“B”rego 策略框架

“rego 策略框架”，例如 OpenPolicyAgent 通常用作輔助容器。

在此設置中，您的應用程序收到請求，然后詢問“rego policy framework”容器，“是否允許此請求？”，然后您的應用程序繼續處理該請求。

參見例如OpenPolicyAgent 示例 - HTTP API此部分的授權，詢問是否允許請求。

# ask OPA for a policy decision
# (in reality OPA URL would be constructed from environment)
rsp = requests.post("http://127.0.0.1:8181/v1/data/httpapi/authz", json=input_dict)
if rsp.json()["allow"]:
  # HTTP API allowed
else:
  # HTTP API denied