kubernetes - 入口处的Istio可编程路线

Question

我一直在关注Istio在入口 Controller 处具有可编程路由的功能，以作为Kong API Gateway插件的可靠替代品。一个简单的示例是在Istio虚拟服务中有一个规则，当用户在后面的应用程序中有许可证过期时，该规则将拒绝API调用。
这意味着Ingress Controller具有足够的能力来查询应用程序内的某些内容以确定许可证状态，并基于该响应阻止/允许来自特定客户的流量(由 header 标识)
这是我使用Kong插件完成的，但是在Istio上却没有找到任何类似的东西。

Answer 1

拒绝用户请求的最简单解决方案是在身份验证过程中将该信息附加(附加到cookie或jwt token )，然后使用虚拟服务拒绝那些请求。
另一个解决方案(更复杂)是将Envoy过滤器与Lua脚本一起使用，您可以在其中添加自定义逻辑并确定是否要继续该请求。