GKE에 수백 개의 마이크로서비스를 배포할 계획입니다. mTLS를 사용하여 서비스 간 통신을 보호하려면 어떤 관리형 솔루션을 사용해야 할까요?

Anthos Service Mesh는 Google Cloud에서 관리하는 Istio 기반 서비스 메시 솔루션입니다. 수백 개의 마이크로서비스 환경에서 mTLS(상호 TLS)를 사용하여 서비스 간 통신을 보호하는 데 가장 적합한 관리형 솔루션입니다. Anthos Service Mesh는 mTLS 정책 적용, 인증서 관리, 트래픽 암호화 등을 자동으로 처리하여 운영 복잡성을 줄여줍니다. 오픈 소스 Istio를 직접 배포하는 것은 가능하지만, 관리형 솔루션이 아니므로 인증서 관리 및 유지보수에 더 많은 노력이 필요합니다. 전역 HTTP(S) 부하 분산은 외부 트래픽을 보호하는 데 사용되지만, 서비스 간 통신(East-West 트래픽)을 위한 mTLS를 직접 제공하지 않습니다. cert-manager는 인증서 관리를 자동화하지만, 서비스 메시의 mTLS 기능을 직접 제공하지는 않습니다.