У нас обычно есть несколько «деловых» сервисов в любом данном кластере / пространстве имен Kubernetes, и у них часто есть некоторые URL-пути, которые являются запросами пользователей, которые должны быть аутентифицированы (jwt_authn Envoy), и некоторые, которые не требуют аутентификации пользователя.
Проблема в том, что (скажем, 3) «бизнес» сервисы будут иметь разные пути, которые требуют аутентификации или нет, и AFAICT Envoy настроен только с одной конфигурацией для всех Виртуальных сервисов, на которые он направляет (имя хоста)маршрутизация на основе).
Есть ли способ настроить HTTP-фильтры Envoy (в частности, jwt_authn) для каждой виртуальной службы?