Planujesz wdrożyć setki mikrousług w GKE. Które zarządzane rozwiązanie należy zastosować, aby zabezpieczyć komunikację między usługami za pomocą mTLS?
Wybierz odpowiedź
Dotknij opcji, aby sprawdzić swoją odpowiedź.
Poprawna odpowiedź: Zainstaluj Anthos Service Mesh i włącz mTLS w swojej siatce usług (Service Mesh)..
Dlaczego to jest odpowiedź
Anthos Service Mesh (ASM) to w pełni zarządzana usługa Google Cloud oparta na Istio, która zapewnia zaawansowane funkcje zarządzania ruchem, obserwacji i bezpieczeństwa dla mikrousług, w tym wzajemne TLS (mTLS) do szyfrowania i uwierzytelniania komunikacji między usługami. Jest to idealne rozwiązanie do zabezpieczania komunikacji między setkami mikrousług w GKE, ponieważ automatyzuje zarządzanie certyfikatami i konfigurację mTLS. Pozostałe opcje są nieodpowiednie: Globalne równoważenie obciążenia HTTP(S) z zarządzanymi certyfikatami SSL zabezpiecza ruch zewnętrzny do usług, a nie komunikację między usługami (east-west traffic). Wdrożenie open source Istio wymaga samodzielnego zarządzania i utrzymania, co jest mniej efektywne niż zarządzane rozwiązanie dla setek mikrousług. cert-manager automatyzuje odnawianie certyfikatów, ale sam w sobie nie zapewnia kompleksowego rozwiązania mTLS dla komunikacji między usługami ani innych funkcji siatki usług.
Zdaj egzamin — bez niekończącego się szukania odpowiedzi
Uzyskaj wszystkie zweryfikowane pytania i wyjaśnienia do tego egzaminu w jednym miejscu i zaoszczędź godziny przygotowań. Ponad 1000 certyfikacji · Ponad 20 języków · Zacznij za darmo.
Zdaj egzamin szybciej → Karta nie jest wymagana