Consul · Lección 17
¿Qué garantiza el mTLS (mutual TLS) automático que Consul Connect establece entre los proxies sidecar de dos servicios que se comunican dentro del mesh?
Garantiza que ambos extremos de la comunicación (no solo uno) verifiquen mutuamente la identidad del otro mediante certificados, además de cifrar todo el tráfico entre ellos, sin que ningún desarrollador tenga que gestionar manualmente esos certificados o su rotación periódica
El mTLS automático de Connect solo cifra el tráfico en una única dirección específica, dejando la dirección opuesta de la comunicación completamente sin cifrar y expuesta
Solo es relevante el mTLS automático si existe exactamente un único servicio en total dentro del mesh, sin ninguna necesidad real de verificar la identidad entre múltiples servicios distintos que se comunican entre sí
Los desarrolladores deben gestionar y rotar manualmente los certificados usados para el mTLS entre servicios, sin ninguna automatización real de ese proceso por parte de Consul Connect
Consul · Lección 17
Completa el código
Ambos extremos verifican mutuamente la identidad del otro sin que ningún desarrollador gestione manualmente la rotación de
Revisa: sin que ningún desarrollador gestione manualmente la rotación de certificados.
Consul · Lección 17
¿Por qué que mTLS verifique la identidad en ambas direcciones (mutua) ofrece más seguridad que un TLS tradicional donde solo el cliente verifica la identidad del servidor, sin que el servidor verifique la identidad del cliente?
Pista: con TLS tradicional, el cliente verifica que el servidor es quien dice ser, pero el servidor no tiene forma real de verificar la identidad del cliente que se está conectando, permitiendo potencialmente que cualquier cliente no autorizado intente conectarse; mTLS añade esa verificación adicional en la dirección opuesta, confirmando también la identidad del cliente antes de aceptar la conexión, ofreciendo una seguridad más robusta al verificar ambos extremos de la comunicación en vez de confiar solo en una dirección de esa verificación.
✓
¡Lección completada!
mTLS automático entre servicios
0
XP ganado
3
Vidas restantes