Seldon:如何使用GCP IAP或JWT启用身份验证？

Question

我已经在一个启用了Istio的K8s集群上安装了Seldon。我想使用Istio来使用来自GCP的安全协议(例如使用服务帐户的IAP或JWT )来保护REST。要对使用Seldon Core部署的API同时实施身份验证和授权，需要进行什么配置？如果有一些示例或样板YAML文件可以遵循，我将不胜感激。

Answer 1

如果您有HTTPS负载均衡器，则可以在后端使用IAP。因此，将您的集群配置为使用external HTTPS load balancer。因为你使用的是带有TLS终端的ISTIO，所以我建议你在this part of the documentation上看看。

然后，您可以转到IAP菜单并在您选择的后端激活它。