Sommige GKE-gehoste apps versturen in-cluster verkeer in clear text. Wat moet je doen om al het applicatieverkeer snel te versleutelen met minimale app-wijzigingen en Google-ondersteuning te behouden?
Kies een antwoord
Tik op een optie om je antwoord te controleren.
Correct antwoord: Installeer Istio, schakel proxy-injectie in op je applicatie-namespace en schakel vervolgens mTLS in..
Waarom dit het antwoord is
De juiste aanpak is om Istio te installeren, proxy-injectie in te schakelen voor de applicatie-namespace en vervolgens mTLS (mutual TLS) te activeren. Istio is een service mesh die de versleuteling van in-cluster verkeer (via mTLS) automatisch afhandelt zonder dat applicatiecode hoeft te worden gewijzigd. Dit voldoet aan de eisen van minimale app-wijzigingen en behoud van Google-ondersteuning. Network Policies blokkeren verkeer, maar versleutelen het niet. Trusted Network ranges beperken toegang, maar versleutelen ook niet. Het handmatig aanvragen en implementeren van SSL-certificaten via Let's Encrypt voor elke applicatie is een complex en foutgevoelig proces dat aanzienlijke applicatiewijzigingen vereist en niet schaalbaar is voor in-cluster verkeer.
Slaag voor je examen — zonder eindeloos zoeken naar antwoorden
Krijg elke geverifieerde vraag en uitleg voor dit examen op één plek, en bespaar uren voorbereiding. Meer dan 1.000 certificeringen · Meer dan 20 talen · gratis om te beginnen.
Slaag sneller voor je examen → Geen kaart nodig