Sie planen, Hunderte von Microservices auf GKE bereitzustellen. Welche verwaltete Lösung sollten Sie verwenden, um die dienstübergreifende Kommunikation mit mTLS zu sichern?

Anthos Service Mesh (ASM) ist die verwaltete Lösung von Google für ein Service Mesh auf GKE. Es bietet erweiterte Funktionen wie mTLS für die sichere dienstübergreifende Kommunikation, Traffic-Management und Observability. Die Aktivierung von mTLS innerhalb von ASM automatisiert die Zertifikatsverwaltung und -rotation, was für Hunderte von Microservices unerlässlich ist. Open-Source-Istio ist zwar eine Option, aber ASM ist die verwaltete Version, die von Google unterstützt wird und eine einfachere Bereitstellung und Wartung bietet. Globales HTTP(S) Load Balancing schützt den externen Zugriff auf Dienste, aber nicht die interne dienstübergreifende Kommunikation innerhalb des Clusters. cert-manager verwaltet SSL-Zertifikate, bietet aber keine vollständige Service-Mesh-Funktionalität wie mTLS für die interne Kommunikation.