Bazı GKE'de barındırılan uygulamalar, küme içi trafiği düz metin olarak gönderir. Tüm uygulama trafiğini hızlı bir şekilde, minimum uygulama değişikliğiyle şifrelemek ve Google desteğini sürdürmek için ne yapmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Istio'yu kurun, uygulama ad alanınızda proxy enjeksiyonunu etkinleştirin ve ardından mTLS'yi etkinleştirin..
Neden bu cevap
Istio, hizmet ağı (service mesh) çözümü olarak, uygulamalar arasında şifrelenmiş iletişim sağlamak için karşılıklı TLS (mTLS) sunar. Uygulama kodunda değişiklik yapmadan, sadece Istio'yu kurup proxy enjeksiyonunu etkinleştirerek mevcut uygulamaların trafiğini şifreleyebilirsiniz. Bu, hızlı bir çözüm sunar ve Google desteğini korur. Ağ Politikaları, trafiği engellemek için kullanılır, şifrelemek için değil. Güvenilir Ağ aralıkları, erişimi kısıtlar ancak trafiği şifrelemez. Let's Encrypt sertifikaları genellikle dışa dönük trafik için kullanılır ve uygulama içi mTLS'nin sağladığı otomatik şifrelemeyi sunmaz.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez