使用 asmcli 的集群内控制层面选项

• 启用可选功能

  在安装 Cloud Service Mesh 集群内控制层面时启用可选功能。

• 配置 Cloud Service Mesh 以使用 CA Service

  将 Cloud Service Mesh 配置为使用 Certificate Authority Service。

• 将 IAP 与 Cloud Service Mesh 集成

  安装 Cloud Service Mesh 集群内控制层面，配置负载均衡器，并与 Identity-Aware Proxy (IAP) 进行集成。

• 配置最终用户身份验证

  为基于浏览器的最终用户身份验证和对已部署工作负载的访问权限控制配置 Cloud Service Mesh 用户身份验证。

• 为服务配置审核政策

  配置一项审核政策，以便使用集群内控制层面审核 Cloud Service Mesh 中服务的数据访问权限。

• 与第三方插件集成

  您可以为自己的 Prometheus、Kali 和 Grafana 信息中心实例启用将指标导出到 Prometheus 的功能。