Istio提供了非常易用的安全解决方案，包括服务间身份验证mTLS，服务间访问控制RBAC，以及终端用户身份验证JWT等，本文主要介绍如何使用服务间访问控制，同时涉及双向TLS。

Mixer模块为Istio提供了模块化可扩展的组件，将策略与遥测进行抽象，通过配置模型进行配置。在《【Istio】自定义 Mixer Adapter示例教程(附源码)》中介绍了如何自定义一个Adapter，本文通过mxier的源码分析，进一步了解适配器如何工作。

快速开始:micro-mesh/examples/adapter/auth源码传送门

研究Istio下构建简洁的微服务架构，对Istio的研究也更深入，自定义Mixer Adapter必不少，以下结合使用场景做一个自定义适配器的实践分享。

将go-micro服务加入service mesh，Client、Server不需要Registry、Selector、Transport等，通过自定义micro的server & client插件，去掉在istio中不需要的组件依赖。

Github hb-chen/spark-elasticsearch-recommender

• Zeppelin 0.8.0
• Spark 2.3.2
• Elasticsearch 6.3.2

go-micro

go-micro是Micro的核心，是一套Go语言的可插拔RPC框架，提供服务发现、负载均衡、同步/异步通信、编码、服务接口等，所有组件均设计为Interface，便于扩展。

安装

yum install vsftp