谷歌新版负载均衡器（Envoy）能否实现JWT认证？及替代GCP服务咨询

1. GCP负载均衡器是否支持基于JWT的身份认证？ #

GCP采用Envoy作为底层的第二代外部HTTP(S)负载均衡器，目前不支持直接通过内置配置实现JWT验证。尽管Envoy原生具备JWT过滤器能力，但GCP并未将该功能开放为负载均衡器的可配置选项，用户无法直接在LB层面设置JWT认证规则。

2. 替代方案：同时提供负载均衡与JWT认证的GCP服务 #

除谷歌API网关外，以下GCP服务可满足需求：

• Cloud Run：自带负载均衡能力，可通过服务配置直接启用JWT认证（支持验证Google ID Token等标准JWT），同时自动处理流量分发与扩缩容。
• GKE Ingress + Istio：在Google Kubernetes Engine中，借助Istio服务网格的Ingress Gateway，可配置Envoy的JWT过滤器实现认证，GKE Ingress则提供负载均衡能力，结合Istio的流量管理特性。
• Cloud Functions + 外部HTTP(S) LB：将Cloud Functions挂载到外部HTTP(S)负载均衡器后端，LB负责流量分发，同时通过Cloud Functions的内置身份验证规则或自定义代码实现JWT验证。
• Apigee X：作为全生命周期API管理平台，提供负载均衡、JWT认证、流量控制等一站式能力，适合复杂API场景的身份管控与流量管理。

内容的提问来源于stack exchange，提问作者Alejandro Barone