Hai intenzione di implementare centinaia di microservizi su GKE. Quale soluzione gestita dovresti usare per proteggere la comunicazione tra i servizi con mTLS?
Scegli una risposta
Tocca un'opzione per controllare la tua risposta.
Risposta corretta: Installa Anthos Service Mesh e abilita mTLS nel tuo Service Mesh..
Perché questa è la risposta
Anthos Service Mesh (ASM) è la soluzione gestita di Google per la gestione di service mesh su GKE, che include la capacità di abilitare mTLS (mutual Transport Layer Security) per proteggere automaticamente le comunicazioni tra i microservizi. Questo è ideale per centinaia di microservizi in quanto semplifica la gestione della sicurezza a livello di rete. L'implementazione di Istio open source richiederebbe la gestione manuale del piano di controllo, che è meno efficiente e più complesso per un gran numero di servizi rispetto a una soluzione gestita. Il bilanciamento del carico HTTP(S) globale con certificati SSL gestiti protegge la comunicazione esterna al cluster, non quella interna tra i microservizi. cert-manager gestisce i certificati SSL ma non fornisce intrinsecamente mTLS per le comunicazioni tra servizi in un service mesh.
Supera il tuo esame — senza l'infinita caccia alle risposte
Ottieni ogni domanda e spiegazione verificata per questo esame in un unico posto, e risparmia ore di preparazione. Oltre 1.000 certificazioni · Oltre 20 lingue · Inizia gratuitamente.
Supera il tuo esame più velocemente → Nessuna carta richiesta