一个使用外部OIDC提供程序来保护对服务的访问而无需对基础服务进行代码更改的示例。 运行示例 您将需要安装了istio的kubernetes集群。 参见例如 。 经过istio 1.7测试; 早期版本将需要修改。 $ cp templates/config.example templates/config.yaml # Update required values in templates/config.yaml to match your OIDC provider $ kubectl apply -f templates 如果使用minikube ,则应该能够启动minikube tun