我應該在Docker群中使用HTTPS嗎？

Question

在Docker Swarm中的服務之間使用HTTPS是否有任何技術原因？

我對NO靠在因為服務和網絡在本群內隔離（提供我不暴露的端口）

我能想到的唯一技術原因是，在某些情況下，HTTP / 2在理論上比純HTTP更快，但是在spring-boot系統上進行設置的成本是需要SSL證書管理（甚至是自簽名）和設置Tomcat的APR，但真的值得嗎？

Answer 1

在安全代理之后，將您的外部通信保護到您的群中。 群內通過不使用SSL / TLS來降低開銷，復雜性等。