ssl - Kubernetes Pod之间的TLS通信（更轻量级的解决方案）

Question

我正在为我的集群添加安全性。要求之一是 pod 之间的通信是安全的。

我发现最可行的选择是实现“服务网格”。我已经看到 Calico、Istio、Linkerd 是不错的选择。但我不知道哪个最轻，因为它们中的任何一个都有很多我不需要的组件。

如果您有其他建议，欢迎提出。

我读：

• Kubernetes 中的 pod 到 pod 加密是什么？以及如何在 kubernetes 中使用 mTLS 实现 pod 到 pod 加密？
• 如何配置 Kubernetes 来加密节点和 Pod 之间的流量？
• https://medium.com/@santhoz/nginx-sidecar-reverse-proxy-for-performance-http-to-https-redirection-in-kubernetes-dd9dbe2fd0c7

标签： sslkuberneteshttpskubectl

Answer 1

Calico 是一个覆盖网络和 CNI 实现。据我所知，它不会自动加密 Pod 之间的通信。

Linkerd 和 Istio 是实现 CNI 以使用 CNI 提供程序（如 calico）加密流量的服务网格，但不需要 CNI 提供程序。

Linkerd 将使用开箱即用的 mTLS自动加密流量。

我认为 Istio 最近添加了该功能。

Linkerd 更容易安装和使用，它的代理速度更快，使用的资源更少。