如何使用 Istio 结合 LDAP 或其他组件实现用户认证？

Question

LDAP 功能是否可以与 Istio 集成以提供用户身份验证？我们基本上想在现有服务的基础上使用 Istio。我们的目标是让 Istio 使用 LDAP 验证用户及其密码列表。并且根据这些数据，Istio 应该将请求路由到适当的服务。有没有什么实用程序可以做到这一点？如果 LDAP 不能与 Istio 集成，还有其他方法可以在 Istio 中进行用户身份验证吗？

Answer 1

就我而言，LDAP 无法正常工作Istio。

---

解决方法如下：密钥斗篷或者授权0

您可以将它们两者与 istio 集成，但这仅用于身份验证，它不能作为 LDAP 本身工作，至少据我所知。

---

一些可能有用的链接

Auth0

• https://auth0.com/blog/securing-kubernetes-clusters-with-istio-and-auth0/

---

钥匙斗篷

• https://www.dangtrinh.com/2019/08/end-user-authentication-with-istio-and.html

• https://medium.com/@carlosedp/adding-authentication-to-your-kubernetes-front-end-applications-with-keycloak-6571097be090

---

我也需要使用 Istio 来处理流量。

如果涉及 auth0、keycloak 和 istio，它将同时执行这两项操作，处理流量并进行身份验证。