Вы планируете развернуть сотни микросервисов на GKE. Какое управляемое решение следует использовать для защиты межсервисного взаимодействия с помощью mTLS?

Anthos Service Mesh (ASM) — это управляемое решение Google для Service Mesh на GKE, которое предоставляет расширенные функции безопасности, включая взаимную TLS (mTLS) из коробки. Оно упрощает управление сотнями микросервисов, обеспечивая автоматическое шифрование и аутентификацию между сервисами без изменений в коде приложений. Развертывание open source Istio требует самостоятельного управления и поддержки, что может быть сложным для сотен микросервисов. Глобальная балансировка нагрузки HTTP(S) защищает трафик на границе сети, но не обеспечивает mTLS для межсервисного взаимодействия внутри кластера. cert-manager автоматизирует управление сертификатами, но сам по себе не предоставляет функциональность Service Mesh с mTLS.