Mutual TLS - CI/CD用語集の定義

Mutual TLSは接続の両端を認証および暗号化するため、サーバーだけでなくサービス同士がお互いに身元を証明します。

Mutual TLS (mTLS) は、クライアントとサーバーの両方が証明書を提示して相互に検証するTLSの一形態で、サービス間トラフィックに対して双方向の認証と暗号化を提供します。

service meshはsidecar間でmTLSを自動的に有効化することがよくあります。アプリケーションのコードを変更せずに東西方向のトラフィックを保護します。

mesh内で自動化

meshは証明書の発行とローテーションを行い、proxy間でmTLSを透過的に強制できるため、新しくデプロイされたpodは追加設定なしで暗号化されたmeshに参加します。