【问题标题】:Where to configure SSL in micro service architecture微服务架构在哪里配置 SSL
【发布时间】:2020-05-31 15:48:32
【问题描述】:

我需要将单体应用程序转换为微服务架构。在我完成设计之前,几乎不需要任何建议/确认。

我将使用 docker 容器和 kubernetes。结构会是这样的

Ingress -> Zuul API 网关--> 微服务
-> 角豆荚

  • 将流量路由到的入口路由器
  • 将存在 Angular 代码的 Angular PODS
  • API 网关 Zuul API 网关,我们将在其中执行授权和 身份验证

所以我的疑问是,对于服务间通信,我们需要配置 SSL 吗?

【问题讨论】:

  • 您将使用 GKE、AKS 还是独立安装?

标签: spring-boot nginx architecture microservices kubernetes-ingress


【解决方案1】:

这取决于服务间通信所需的安全级别。如果需要,我建议使用服务网格。它将为您的服务和许多其他好处提供双向 TLS。 Istio (https://istio.io/) 是使用最广泛的服务网格。

【讨论】:

    猜你喜欢
    • 2021-10-30
    • 2020-04-26
    • 2021-09-20
    • 1970-01-01
    • 1970-01-01
    • 2015-01-17
    • 2019-06-11
    • 2015-12-26
    相关资源
    最近更新 更多