Je bent van plan honderden microservices te implementeren op GKE. Welke beheerde oplossing moet je gebruiken om inter-service communicatie te beveiligen met mTLS?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Installeer Anthos Service Mesh en schakel mTLS in je Service Mesh in..
Waarom dit het antwoord is
Anthos Service Mesh (ASM) is de beheerde Google Cloud-oplossing voor Istio, een service mesh die robuuste inter-service communicatiebeveiliging biedt, inclusief mTLS (mutual TLS). Voor honderden microservices op GKE is een beheerde service mesh zoals ASM ideaal omdat het de complexiteit van het implementeren en beheren van mTLS op schaal wegneemt. Globale HTTP(S) Load Balancing beveiligt verkeer aan de rand van je netwerk, niet de interne communicatie tussen microservices. Open source Istio implementeren is een optie, maar vereist meer beheeroverhead dan de beheerde ASM-oplossing. Cert-manager beheert certificaten, maar biedt geen volledige service mesh-functionaliteit voor mTLS tussen services.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig