O Que É mTLS de Service Mesh?
O mTLS de service mesh é o recurso do mesh de criptografar e autenticar mutuamente o tráfego entre serviços usando certificados TLS emitidos e rotacionados pelo mesh. Os proxies sidecar tratam o handshake de forma transparente, então as aplicações enviam tráfego em texto simples enquanto a comunicação fica protegida. A identidade é vinculada à workload em vez de a uma localização de rede.
Por que isso importa
Ele fornece criptografia em trânsito e identidade forte de serviço em um cluster sem alterar o código da aplicação. Isso torna prática uma postura zero-trust para o tráfego interno.
Guias relacionados
What Is Peer Authentication?Peer authentication configures whether workloads must use mutual TLS for inbound traffic, setting the identit…
What Is Sidecar Proxy Injection?Sidecar proxy injection automatically adds a proxy container alongside each app container so a service mesh c…
What Is an Authorization Policy?An authorization policy defines which callers may access which services or paths in a mesh, allowing or denyi…