Consul 的 Service Intention 怎么配置?
查看完整题解
参考回答
直接回答
用类型为 service-intentions 的配置条目。把目标服务作为条目的 Name,在 Sources 中列允许或拒绝的来源。命名空间或分区等字段按部署版本和是否使用 Enterprise 确认。
讲清原理
普通 L4 意图按服务身份决定 allow/deny。支持的 HTTP 场景还能按方法或路径做 L7 控制。规则优先级和默认策略要仔细核对,改完从真实来源身份测试允许与拒绝。
例子与易错点
目标是 inventory,来源是 orders 时,可只允许 orders 连入。把两者对调后授权方向也跟着变了。
这道题,你掌握得怎么样?
掌握程度由你主动标记,阅读和收藏不会自动改变状态。