如何通过Canary部署为服务启用IAP

Question

我正在尝试在GKE中进行金丝雀部署。我需要为此中的所有部署启用IAP。

我可以使用Istio和nginx-ingress来构建金丝雀。但是我无法弄清楚如何为其中一个启用IAP。我配置了GLB（全局HTTP负载平衡器），并试图在两种情况下都将入口添加为后端。失败了，因为我进行了健康检查和其他检查。

Answer 1

您需要具有HTTPS负载平衡器才能启用IAP。您可以单击此link，其中提供了有关如何在GKE中启用IAP的逐步说明。我也强烈建议您阅读“开始之前”一节，因为您需要提到的前提条件才能启用IAP。