Sidecar 和 Pod 内的主容器之间需要 TLS 安全性

【问题标题】：TLS security needed between sidecar and main container inside podSidecar 和 Pod 内的主容器之间需要 TLS 安全性
【发布时间】：2021-04-29 07:16:05
【问题描述】：

我正在研究解决方案，其中我在一个 pod 中有一个 sidecar 和一个主容器，sidecar 充当从 pod 流出的流量的代理。如果需要，我是否需要边车和主容器之间的任何类型的加密/TLS 安全性，那么我该如何实现？

【问题讨论】：

标签： security kubernetes istio kubernetes-pod sidecar

【解决方案1】：

这取决于您的安全要求。主容器和 Istio sidecar is not encrypted 之间的流量。我想如果你是，例如，开始使用 Istio 或类似的解决方案并且不知道这是否需要，那么你很可能不需要它。

【讨论】：