kubernetes Pods 之间的 TLS 通信（更轻量级的解决方案）

Question

我正在为我的集群添加安全性。 要求之一是 Pod 之间的通信是安全的。

我发现的最可行的选择是实现“服务网格”。 我已经看到 Calico、Istio、Linkerd 是不错的选择。 但我不知道哪一个最轻，因为它们中的任何一个都有很多我并不真正需要的组件。

如果您有其他建议，欢迎提出。

我读：

• Kubernetes 中的 pod 到 pod 加密是什么？ 以及如何在 kubernetes 中使用 mTLS 实现 pod to pod 加密？
• 如何配置 Kubernetes 来加密节点和 Pod 之间的流量？
• https://medium.com/@santhoz/nginx-sidecar-reverse-proxy-for-performance-http-to-https-redirection-in-kubernetes-dd9dbe2fd0c7

Answer 1

Calico 是一个覆盖网络和 CNI 实现。 据我所知，它不会自动加密 Pod 之间的通信。

Linkerd 和 Istio 是服务网格，它们实现 CNI 以使用 CNI 提供程序（如 calico）加密流量，但不需要 CNI 提供程序。

Linkerd 将使用开箱即用的 mTLS自动加密流量。

我认为 Istio 最近添加了该功能。

Linkerd 更容易安装和使用，它的代理速度更快，使用的资源更少。