iCraft Editor - 助你轻松绘制出色的立体架构图
iCraft Editor是一款创新工具，专为绘制立体架构图设计，带来直观且吸引人的3D视觉体验。它简化了复杂系统的表达，支持自由旋转与缩放，让用户从多角度审视设计。简洁界面与丰富图形库让操作变得简单快捷，即使是新手也能迅速上手。iCraft Editor支持子场景嵌套及外部模型导入，适用于软件架构设计、系统部署维护等多种场景，提升沟通效率。无需编程基础，即可在线免费使用，轻松实现复杂设计的可视化。开启3D新视角，让您的创意无限延伸！[官网](https://icraft.gantcloud.com)
利用服务网格实现全链路mTLS（二）：通过出口网关访问外部mTLS服务
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，简化服务治理，包括流量管理、服务间通信安全及网格可观测性。ASM出口网关统一管理网格内的出口流量，实现全链路加密通信与精细访问控制。本文介绍如何配置ASM出口网关以管理出口流量并发起mTLS通信，涉及配置ServiceEntry、创建出口网关、设置虚拟服务及目标规则等步骤，最终实现安全可控的mTLS服务访问。
利用服务网格实现全链路mTLS（一）：在入口网关上提供mTLS服务
阿里云服务网格（Service Mesh，简称ASM）提供了一个全托管式的服务网格平台，兼容Istio开源服务网格，用于简化服务治理，包括流量管理和拆分、安全认证及网格可观测性，有效减轻开发运维负担。ASM支持通过mTLS提供服务，要求客户端提供证书以增强安全性。本文介绍如何在ASM入口网关上配置mTLS服务并通过授权策略实现特定用户的访问限制。首先需部署ASM实例和ACK集群，并开启sidecar自动注入。接着，在集群中部署入口网关和httpbin应用，并生成mTLS通信所需的根证书、服务器证书及客户端证书。最后，配置网关上的mTLS监听并设置授权策略，以限制特定客户端对特定路径的访问。
