Authorization of Service Mesh through Envoy

Envoy-authz 是一个Envoy的中间件，通过casbin执行外部RBAC和ABAC授权。此中间件通过gRPC服务器使用Envoy的外部授权API。此代理可以部署在任何类型的基于Envoy的服务网格上，如Istio。

需求

Envoy 1.17+
Istio或任何其他类型的服务网格
grpc依赖

依赖项使用go.mod进行管理。

中间件的工作方式

客户端发出HTTP请求。
Envoy代理将请求发送到gRPC服务器。
gRPC服务器根据casbin策略授权请求。
如果授权，请求将被转发；否则，请求将被拒绝。

gRPC服务器基于Envoy中的external_auth.proto协议缓冲区。

// A generic interface for performing authorization checks on incoming
// requests to a networked service.
service Authorization {
  // Performs an authorization check based on the attributes associated with the
  // incoming request and returns a status of `OK` or not `OK`.
  rpc Check(v2.CheckRequest) returns (v2.CheckResponse);
}