问如何配置Kubernetes来加密节点和豆荚之间的通信量？

EN

其实正确的答案是“视情况而定”。我会把集群分成两个不同的网络。

1. 控制平面网络 这个网络就是物理网络或者底层网络，换句话说。 k8s控制-平面元素- kube-apiserver，kube-控制器-管理器，kube-调度器，kube-代理，kubelet -以各种方式相互交谈.除了几个端点(如。)，可以在所有端点上配置加密。 如果你也是在休息，那么kubelet authn/authz也应该被打开。否则，加密不会阻止对kubelet的未经授权访问。这个端点(端口10250)可以很容易地被劫持。
2. 集群网络 集群网络是Pods使用的网络，也称为覆盖网络。加密留待第三方覆盖插件来实现，如果不能实现，应用程序就必须实现。 编织覆盖支持加密。@lukas建议的服务网格链接也可以实现这一点，但在不同的网络层。

默认情况下，Kubernetes会加密豆荚和节点之间的通信吗？

Kubernetes不加密任何通信。

有些服务，如链接架，允许您轻松地在您的http服务之间引入https通信。

您将在每个节点上运行服务网格实例，所有服务都将与服务网格对话。服务网格内的通信将被加密。

示例：

您的服务-http-> localhost to servicemesh节点-> https-> remoteNode -http-> localhost to远程服务。

当您在与您的服务相同的吊舱中运行服务网格节点时，本地主机通信将运行在无人能够访问的专用虚拟网络设备上。

这里的答复似乎过时了。截至2021-04-28，至少以下组件似乎能够为Kubernetes提供加密的网络层：

• 伊斯蒂奥
• 织法
• 链接架
• 纤毛
• Calico (通过Wireguard)

(上述清单是通过对各自项目主页的协商获得的)