Envoy Proxy · Lección 16
¿Cómo gestiona Envoy los certificados?
Mediante transport sockets TLS en listeners (hacia los clientes) y clusters (hacia los destinos), con validación de certificados y mTLS cuando se requiere; con SDS los certificados se entregan y rotan dinámicamente sin reiniciar el proxy
Envoy no admite TLS y siempre necesita un servidor delante para cifrar
Los certificados deben copiarse a mano y exigen reiniciar Envoy cada vez que se renuevan
El mTLS solo cifra el tráfico y no valida la identidad de ninguno de los extremos
Envoy Proxy · Lección 16
Completa el código
El servicio que entrega y rota secretos como certificados es
Revisa: SDS.
Envoy Proxy · Lección 16
¿Qué aporta mTLS en un service mesh?
Pista: Autenticación mutua entre servicios (identidad de ambos extremos) además del cifrado del tráfico.
✓
¡Lección completada!
TLS y mTLS con SDS
0
XP ganado
3
Vidas restantes