api - 如何以安全的方式在 Kubernetes 中的服务之间进行通信

Question

我在 Kubernetes 中运行了一些 node.js 微服务，现在我需要找到一种方法在它们之间进行通信。我正在考虑公开一个只能从其他 pod 内部访问的端点。我一直在寻找几个小时，但没有找到足够安全的解决方案。有没有办法让它这样工作？谢谢！

标签： apikubernetesmicroservices

Answer 1

以安全的方式在 Kubernetes 中的服务之间进行通信

Kubernetes 原生不为加密通信服务提供双向 TLS 解决方案，这就是 Istio 与双向 tls-authenticatione将此功能带到平台的地方。