Cloud Service Mesh 安全政策限制条件
本指南不支持 TRAFFIC_DIRECTOR
控制平面实现。
使用 Istio API 的 Cloud Service Mesh 可为您提供强大而灵活的 可用于配置网格的 API。然而，如果没有适当的管理 您的网格可能会暴露安全漏洞 集成 政策控制器 具有 Cloud Service Mesh 安全政策限制有助于强制执行网格 安全最佳实践，并预防漏洞。
本页面假定您已熟悉政策限制条件。
限制条件模板
安装政策控制器时，选择安装默认模板库。此选项会将
Cloud Service Mesh 安全政策限制模板
网格。如需查看 Cloud Service Mesh 安全约束模板的完整列表，请参阅
限制条件模板库
并查找前缀为 Asm 的模板。
限制条件包
我们为 Cloud Service Mesh 安全政策提供了开箱即用的限制条件包。如需了解安全政策包详细信息和说明，请参阅使用 Cloud Service Mesh 安全政策。
如需学习相关教程以了解如何应用此安全政策包，请参阅使用 Cloud Service Mesh、Config Sync 和 Policy Controller 强化应用的安全性。
插件限制条件
一些限制条件模板随默认模板库一起安装，但不会包含在安全政策包中。这些限制条件模板适用于特定的使用场景，您也可以配置自己的限制条件：