Niektóre aplikacje hostowane w GKE wysyłają ruch wewnątrzklastrowy w postaci zwykłego tekstu. Aby szybko zaszyfrować cały ruch aplikacji przy minimalnych zmianach w aplikacji i zachować wsparcie Google, co należy zrobić?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zainstaluj Istio, włącz wstrzykiwanie proxy w przestrzeni nazw aplikacji, a następnie włącz mTLS..
Dlaczego to jest odpowiedź
Instalacja Istio i włączenie wzajemnego TLS (mTLS) jest najskuteczniejszym rozwiązaniem, ponieważ Istio to usługa mesh, która automatycznie szyfruje ruch wewnątrzklastrowy między usługami bez konieczności modyfikacji kodu aplikacji. Wstrzykiwanie proxy w przestrzeni nazw aplikacji powoduje, że ruch jest kierowany przez sidecar proxy Istio, które następnie wymusza mTLS. Network Policies blokują ruch, ale go nie szyfrują. Definiowanie zaufanych zakresów sieciowych lub ręczne zarządzanie certyfikatami SSL wymagałoby znaczących zmian w aplikacji lub skomplikowanego zarządzania, co jest sprzeczne z wymogiem minimalnych zmian i zachowania wsparcia Google.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana