Consul · Lección 23
¿Qué problema resuelven los 'mesh gateways' de Consul al permitir que servicios de un datacenter se comuniquen de forma segura con servicios de otro datacenter dentro del mismo service mesh federado?
Actúan como un punto de entrada y salida centralizado para el tráfico del mesh que cruza entre datacenters, evitando que cada servicio individual necesite conectividad de red directa hacia servicios de otros datacenters, y permitiendo mantener el cifrado mTLS de extremo a extremo incluso a través de esa frontera entre datacenters
Los mesh gateways reemplazan por completo la necesidad de tener Consul Connect configurado dentro de cada datacenter individual para gestionar su propio service mesh local
Solo es relevante usar mesh gateways si la organización tiene exactamente un único datacenter en total, sin ninguna necesidad real de que servicios de distintos datacenters se comuniquen entre sí
Los mesh gateways eliminan por completo la necesidad de que exista cualquier tipo de conectividad de red real entre los distintos datacenters federados del cluster
Consul · Lección 23
Completa el código
Los mesh gateways permiten mantener el cifrado mTLS de extremo a extremo incluso a través de esa frontera entre
Revisa: permiten mantener el cifrado mTLS de extremo a extremo a través de la frontera entre datacenters.
Consul · Lección 23
¿Por qué centralizar el tráfico entre datacenters a través de un mesh gateway (en vez de que cada servicio individual tenga conectividad directa hacia servicios de otros datacenters) simplifica la configuración de red necesaria entre ubicaciones distintas?
Pista: si cada servicio individual necesitara conectividad de red directa hacia servicios específicos de otros datacenters, la cantidad de conexiones distintas que configurar y mantener (y las reglas de firewall correspondientes) crecería significativamente con el número de servicios; centralizar ese tráfico a través de un único mesh gateway por datacenter reduce drásticamente esa complejidad, concentrando la conectividad entre datacenters en un punto manejable en vez de muchas conexiones individuales dispersas.
✓
¡Lección completada!
Mesh gateways para tráfico entre datacenters
0
XP ganado
3
Vidas restantes