Gloo Gateway提供了几种可以与DeepSeek-R1集成的自定义身份验证选项，从而增强了对模型访问的安全性和控制权。以下是一些可用的关键自定义身份验证功能：
##外部身份验证(Ext Auth)服务
Gloo Gateway Enterprise包括一个支持各种身份验证协议的外部身份验证(Ext Auth)服务，包括LDAP，OIDC，Basic Auth和API密钥。此服务允许通过插件框架集成自定义业务逻辑，从而使定制身份验证协议可以轻松加载和配置[1] [9]。
##通过身份验证
通过身份验证允许Gloo网关将身份验证委托给外部服务。这可以使用GRPC PassThrough Auth或HTTP PassThrough Auth来完成，这两者都符合Envoy的授权服务API。该方法通过允许自定义逻辑与Gloo Gateway的内置身份验证机制[7]一起提供灵活性。
Ad
##自定义验证服务器
用户可以实现自己的自定义身份验证服务器，并将其与Gloo网关集成。但是，与PassThrough身份验证不同，自定义验证服务器未与Gloo Gateway的Ext Auth Service集成，并且无法利用其内置身份验证机制[7]。
JSON Web令牌(JWT)
Gloo Gateway支持使用JSON Web令牌(JWT)进行身份验证。 JWT验证可以直接在特使中执行，需要最少的资源，而无需外部服务呼叫。该方法有效且迅速，使其适用于高流量环境[1]。
##开放策略代理(OPA)授权
Gloo Gateway与开放式政策代理(OPA)集成以应用细粒度的授权政策。用户可以使用称为REGO的动态语言，可以定义身份验证后可以应用的复杂授权规则。这允许基于用户角色，权限和其他属性[1] [4]进行复杂的访问控制。
##自定义插件
Gloo Gateway的Ext Auth Service支持GO编写的自定义插件。这些插件可以扩展内置的身份验证功能，从而使用户可以实现根据其特定需求量身定制的专业身份验证逻辑[1]。
通过利用这些自定义身份验证选项，用户可以安全地管理对DeepSeek-R1模型的访问，以确保仅处理授权的请求，同时保持灵活性和对身份验证工作流程的控制。
引用：
[1] https://docs.solo.io/gloo---------/guides/guides/security/auth/
[2] https://www.solo.io/blog/navigating-deepseek-r1-security-conconcerns-and-guardrails
[3] https://kgateway.dev/docs/reference/helm/
[4] https://docs.solo.io/gloo-----/main/guides/security/auth/muthi_authz/
[5] https://www.solo.io/blog/fast-and-fuilious-gateway-api-api-at-scale-with-envoy-proxy-proxy-and-glooo-gateway
[6] https://kgateway.dev/docs/reference/contribution/add-docs/
[7] https://docs.solo.io.io/gloo--------/ gguides/guides/security/auth/extauth/extauth/passthrough_auth/
[8] https://www.bigdatawire.com/this-just-in/solo-io-releases-gloo-ai-gateway-to-optimize-ai-deployment-and-ensure-governance-controls/
[9] https://docs.solo.io.io/gloo-----/main/guides/security/auth/extauth/
[10] https://www.solo.io/resources/video/demo-video-navigating-deepseek-r1-security-conconcorns-inconcerns-and-guardrails
[11] https://www.together.ai/models/deepseek-r1
