Usted planea desplegar cientos de microservicios en GKE. ¿Qué solución gestionada debería usar para asegurar la comunicación entre servicios con mTLS?

Anthos Service Mesh (ASM) es la solución gestionada de Google para una malla de servicios, basada en Istio. Proporciona características avanzadas como mTLS para asegurar la comunicación entre microservicios, gestión de tráfico y observabilidad, lo cual es ideal para cientos de microservicios. Desplegar Istio de código abierto es una opción, pero ASM ofrece una versión gestionada con soporte de Google, lo que simplifica la operación. El balanceo de carga HTTP(S) global con certificados SSL gestionados protege el tráfico de entrada al clúster, no la comunicación interna entre servicios. Instalar cert-manager en GKE ayuda con la gestión de certificados, pero no implementa una malla de servicios ni mTLS para la comunicación entre servicios.