Envoy 安全加固：TLS 终止、mTLS 与 RBAC 访问控制

系列导读

你现在看到的是《Envoy 网关与七层代理：从入门到生产化进阶实践》的第5/10篇，当前这篇会重点解决：从证书配置到访问控制，让 Envoy 成为微服务安全的守门员。

上一篇回顾：第 4 篇《七层路由的艺术：Envoy 的 HTTP 路由、重试与限流策略》主要聚焦 通过 5 个典型路由场景，把 Envoy 的七层流量管理能力讲透。 下一篇预告：第 6 篇《可观测性三件套：Envoy 的日志、指标与分布式追踪》会继续展开 用一套配置打通日志、指标和追踪，让 Envoy 成为可观测性数据的中枢。

全系列安排

1. Envoy 初探：为什么它是云原生时代的七层网关首选？
2. Envoy 核心配置详解：Listener、Cluster 与 Route 的三角关系
3. 动态配置革命：Envoy xDS 协议与控制面集成实战
4. 七层路由的艺术：Envoy 的 HTTP 路由、重试与限流策略
5. Envoy 安全加固：TLS 终止、mTLS 与 RBAC 访问控制（本文）
6. 可观测性三件套：Envoy 的日志、指标与分布式追踪
7. Envoy 与 Kubernetes 深度集成：Ingress Gateway 与 Sidecar 模式
8. Envoy 生产化部署：性能调优、高可用与资源管理
9. Envoy 排错实战：从 502 到性能瓶颈的排查路线图
10. Envoy 生态展望：与 Istio、API Gateway 的协同与未来趋势

导语

在上一篇文