istio - 如何在 istio 中启用用户级速率限制

Question

我看到了Istio site提到速率限制支持，但我只能找到全局速率限制示例。

是否可以在用户级别这样做？例如，如果我的用户登录但在一秒钟内发送超过 50 个请求，那么我想阻止该用户等。在类似情况下，如果用户未登录，则该设备不能发送超过 30 个请求每秒。

Answer 1

是的，可以根据任意条件有条件地应用速率限制在配额规则中使用匹配条件的属性。

api版本:config.istio.io/v1alpha2
种类:规则
元数据:
名称:配额
命名空间:istio-system
规范:
匹配:source.namespace != destination.namespace
Action :
- 处理程序:handler.memquota
实例:
- requestcount.quota

只有当源命名空间不等于目标命名空间时，配额才会适用。在您的情况下，您可能想要设置这样的匹配:

匹配:
要求:
标题:
曲奇饼:
正则表达式:“^(.*?;)?(user=jason)(;.*)?$”

我做了一个 PR 来改进限速文档，你可以在这里找到它:https://github.com/istio/istio.github.io/pull/1109