← Tất cả chương
CHƯƠNG 16 / 20 · Mạng nâng cao
Istio Ambient & Zero Trust
ztunnel, waypoint, SPIFFE, mTLS và AuthorizationPolicy.
4 trang bài học•Ví dụ CLI/YAML•Lab có hướng dẫn
LỘ TRÌNH CHƯƠNG
0/4 đã đọc
Học từng phần, không cần đọc hết một lần
01
02
03
04
Ambient Service Mesh: ztunnel, HBONE, waypoint
Mỗi lớp có trách nhiệm rõ để tránh policy sai chỗ.
Đọc bài học ↗SPIFFE identity, STRICT mTLS và L4 policy
Identity xác thực thành công không có nghĩa có đủ quyền.
Đọc bài học ↗Waypoint L7 và chống bypass
Chính sách HTTP chỉ có ích nếu không thể đi vòng proxy.
Đọc bài học ↗Gateway API, routing và mesh telemetry
Phân biệt mesh HTTPRoute với public edge ingress.
Đọc bài học ↗
THỰC HÀNH
Đi từ lý thuyết đến kết quả
Bộ lab được thiết kế cho môi trường thực hành. Với cloud hoặc thao tác phá hủy dữ liệu, hãy đọc cảnh báo trong README trước khi chạy.