GKE üzerinde yüzlerce mikro hizmet dağıtmayı planlıyorsunuz. Hizmetler arası iletişimi mTLS ile güvence altına almak için hangi yönetilen çözümü kullanmalısınız?
Bir cevap seçin
Cevabınızı kontrol etmek için bir seçeneğe dokunun.
Doğru cevap: Anthos Service Mesh'i yükleyin ve Service Mesh'inizde mTLS'yi etkinleştirin..
Neden bu cevap
Yüzlerce mikro hizmetin mTLS ile güvenliğini sağlamak için en uygun yönetilen çözüm Anthos Service Mesh'tir. Anthos Service Mesh, GKE üzerinde tam olarak yönetilen bir hizmet ağı sağlar ve mTLS'yi kutudan çıktığı gibi destekler, bu da hizmetler arası iletişimin otomatik olarak şifrelenmesini ve kimlik doğrulamasını kolaylaştırır. Diğer seçenekler neden doğru değil: Yönetilen SSL sertifikalarıyla global HTTP(S) Load Balancing, gelen trafiği güvence altına alır ancak hizmetler arası (east-west) iletişimi korumaz. Açık kaynaklı Istio'yu GKE kümenize dağıtmak, mTLS sağlayabilir ancak bu, yönetilen bir çözüm değildir ve operasyonel yükü artırır. cert-manager, SSL sertifikalarını otomatik olarak yenilemek için kullanılır ancak hizmetler arası mTLS'yi kendisi sağlamaz; genellikle bir hizmet ağı ile birlikte çalışır.
Sonsuz cevap arayışı olmadan sınavınızı geçin
Bu sınav için her doğrulanmış soruyu ve açıklamayı tek bir yerde edinin ve saatlerce süren hazırlıktan tasarruf edin. 1.000'den fazla sertifika · 20'den fazla dil · ücretsiz başlayın.
Sınavınızı daha hızlı geçin → Kart gerekmez