Consul 的 Service Intention 怎么配置？

困难更新于 2026-11-15

先说出你的答案

定义边界、关键机制、一个反例；P8题再补容量、失败与验证。

查看完整题解

参考回答

用类型为 service-intentions 的配置条目。把目标服务作为条目的 Name，在 Sources 中列允许或拒绝的来源。命名空间或分区等字段按部署版本和是否使用 Enterprise 确认。

普通 L4 意图按服务身份决定 allow/deny。支持的 HTTP 场景还能按方法或路径做 L7 控制。规则优先级和默认策略要仔细核对，改完从真实来源身份测试允许与拒绝。

目标是 inventory，来源是 orders 时，可只允许 orders 连入。把两者对调后授权方向也跟着变了。

这道题，你掌握得怎么样？

掌握程度由你主动标记，阅读和收藏不会自动改变状态。