进阶指南

进阶指南

本节将介绍一些安全治理相关的高级配置项。

配置项参考

配置项	key	默认值	说明
是否开启鉴权	spring.cloud.governance.auth.enabled	true
是否连接 Istio 获取鉴权配置	spring.cloud.istio.config.enabled	true
Istiod 的地址	spring.cloud.istio.config.host	127.0.0.1
Istiod 的端口	spring.cloud.istio.config.port	15012	注：连接 15010 端口无需 TLS，连接 15012 端口需 TLS 认证
SCA 去 Istio 拉取配置的线程池大小	spring.cloud.istio.config.polling-pool-size	10
SCA 去 Istio 拉取配置的间隔时间	spring.cloud.istio.config.polling-time	30	单位为秒
连接 Istio15012 端口时使用的 JWT token	spring.cloud.istio.config.istiod-token	应用所在 pod 的/var/run/secrets/tokens/istio-token文件的内容
是否打印 xDS 相关日志	spring.cloud.istio.config.log-xds	true

环境变量参考

注意，应用运行在 K8s 环境中，在非默认命名空间下的应用，需要接收 Istiod 下发的规则，需要将运行的应用 K8s 的元信息注入以下环境变量中，具体操作方式可参考 Kubernetes 文档：

环境变量名	K8s pod metadata name
POD_NAME	metadata.name
NAMESPACE_NAME	metadata.namespace