Istio en Producción · Lección 15
¿Qué función cumple la Certificate Authority (CA) interna de Istio dentro del mesh?
Emite y rota automáticamente los certificados de identidad usados por cada sidecar para establecer mTLS entre servicios
Gestiona los certificados TLS del sitio web público de la empresa
Elimina la necesidad de cualquier tipo de PKI en la organización
Solo emite certificados válidos por un año completo sin rotación
Istio en Producción · Lección 15
Completa el código
Cada servicio recibe una identidad basada en su
Revisa: cada servicio recibe una identidad basada en su ServiceAccount de Kubernetes.
Istio en Producción · Lección 15
¿Por qué la rotación automática y frecuente de certificados por parte de Istio reduce el riesgo comparado con certificados de larga duración gestionados manualmente?
Pista: si un certificado se filtrara, la ventana de tiempo en la que sería útil para un atacante es mucho más corta gracias a la rotación frecuente automática.
✓
¡Lección completada!
Gestión de certificados con Istio CA
0
XP ganado
3
Vidas restantes