无入口的Linkerd授权策略

Question

我是新手，服务网格和k8在一般。

据我理解，Linkerd没有提供它自己的入口控制器。在这种情况下，按照我的理解，Linkerd本身没有反向代理。但是，它仍然可以对请求进行授权。这怎麽可能？它是控制飞机负责授权(例如mTLS)入站流量(到吊舱)？

Answer 1

正确的是，Linkerd没有提供它自己的入口控制器，而是与任何您想要的现有入口控制器配对。Linkerd的mTLS、authn、authz特性用于集群中的内部服务到服务/端到脚的通信。因此，入口处理第一次接触，没有集群外的流量，并把它交给Linkerd的所有内部。