舱内侧舱和主舱之间需要TLS安全性

Question

我正在研究解决方案，其中我在一个pod中有一个sidecar以及主容器，sidecar是作为流量离开pod的代理。在sidecar和主容器之间我需要任何类型的加密/TLS安全吗?如果是，那么我如何实现?

Answer 1

这取决于您的安全需求。主容器和Istio侧车之间的通信不加密。例如，我猜如果您刚开始使用Istio或类似的解决方案，并且不知道是否需要这样做，那么您很可能不需要这样做。