security - Seldon：如何使用 GCP IAP 或 JWT 启用身份验证？

Question

我在启用了 Istio 的 K8s 集群上安装了 Seldon。我想使用 Istio 使用来自 GCP 的安全协议（例如使用服务帐户的 IAP 或 JWT）来保护 REST API。对使用 Seldon Core 部署的 API 实施身份验证和授权所需的配置是什么？如果有一些我可以遵循的示例或样板 YAML 文件，我将不胜感激。

Answer 1

如果您有 HTTPS 负载平衡器，则可以在后端使用 IAP。因此，将您的集群配置为使用外部 HTTPS 负载均衡器。因为您使用带有 TLS 终端的 ISTIO，所以我建议您查看文档的这一部分。

然后，您可以转到 IAP 菜单并在您选择的后端激活它。