我的微服务也需要TLS吗?或者Ingress终止就足够了吗？
微服务也需要TLS。TLS（Transport Layer Security）是一种加密通信协议，用于保护网络通信的安全性和完整性。在微服务架构中，由于微服务之间通过网络进行通信，因此使用TLS可以确保通信过程中的数据安全。
使用TLS可以提供以下优势：
- 数据加密：TLS使用加密算法对通信数据进行加密，防止数据在传输过程中被窃取或篡改。
- 身份验证：TLS使用数字证书对通信双方进行身份验证，确保通信的双方是合法的，并防止中间人攻击。
- 数据完整性：TLS使用消息认证码（MAC）来验证数据的完整性，防止数据在传输过程中被篡改。
对于微服务架构中的通信，使用Ingress终止是不够的。Ingress是一种用于管理入站网络流量的Kubernetes资源，它可以将外部流量路由到集群内部的服务。虽然Ingress可以提供一定程度的负载均衡和路由功能，但它并不提供数据加密和身份验证等安全功能。因此，为了确保微服务之间的通信安全，需要在Ingress之后使用TLS来加密通信。
推荐的腾讯云相关产品是SSL证书服务，它提供了便捷的数字证书申请、管理和部署服务，可以帮助用户快速获取和使用TLS证书。您可以通过以下链接了解更多关于腾讯云SSL证书服务的信息：https://cloud.tencent.com/product/ssl
相关·内容
我是容器编排领域的新手，我想知道我使用Kubernetes部署的微服务是否也需要安全连接，或者Ingress终止是否足够。 例如，我有一个NGINX微服务，目前没有任何SSL/TLS设置。当用户与这个微服务通信时，连接是加密的，因为我设置了一个带有TLS</
浏览 18提问于2019-05-14得票数 1
回答已采纳
如果我在(小的) Kubernetes 1.13集群上公开了一个(例如http://a.b.c.d或https://a.b.c.d) web服务，那么单独在ClusterIP类型的Service上使用externalIPs地址a.b.c.d被路由到我的集群节点之一。Ingress需要安装和维护一个，所以我想知道这是否合理。
浏览 0提问于2019-01-25得票数 3
回答已采纳
我的理解是，将Service类型设置为LoadBalancer会创建一个新的Azure负载均衡器，并为Service分配一个IP地址。这是否意味着我可以有多个服务使用端口80？如果我的Service背后的应用程序(一个ASP.NET核心应用程序)可以处理TLS和HTTPS，为什么我不能只将LoadBalancer的应用程序用于我想要暴露给互联网的任何Service？如果我<
浏览 2提问于2018-11-21得票数 8
我遵循在Kubernetes上实现了Traefik。这给了我一个入口控制器，我能够创建一个入口和监听80和8080的traefik- ingress service。: kube-system kubernetes.io/ingress.class: "gce" tls: serviceName: tra
浏览 0提问于2018-02-21得票数 4
我在AWS中设置了一个gRPC服务器，并使用来执行负载平衡。我试图在北草坪会议大楼终止TLS，方法是将gRPC服务器入口设置为kind: Ingress annotationsTLS，因此我必须更改Value.yaml的Helm图表，如下所示 service:
enabled: tru
浏览 1提问于2020-06-11得票数 2
基本上，我使用Chromedriver进行python Selenium测试。
我想运行并行测试。亚马逊网络服务T1微实例就足够了吗？假设我想启动100并行测试，我如何使用Python Boto来实现？从一开始，这是正确的工具吗？
浏览 1提问于2014-04-15得票数 0
我想创建一个以数字形式存储数据的数据库，然后在界面上显示输出，我正在使用visual Studio2010 c++配置mysql serve5.5，我使用配置它，但我的模式是debug，对于其他包含目录和其他库目录，我选择所有配置(活动和调试)，然后添加以下库#include "mysql_connection.h"
#include <cppconn/driver.h>mysql，所以只需添加
浏览 0提问于2013-11-15得票数 1
在我们的GKE中，我们有一个名为php-services的服务。我需要把这项服务暴露在国外的交通上。我正试图使用以下配置来完成这一任务：kind: Ingress name: ingress-tls kubernetes.io/ingress</e
浏览 0提问于2018-07-23得票数 14
回答已采纳
1回答
我正在尝试创建一个FTPRequest，使用FtpWebRequest将一个报表文件发送到我的服务器。但我不理解SSL/TLS连接。如果我只是将EnableSsl设置为true，则连接将被接受并发送文件。TLS</em
浏览 0提问于2018-11-15得票数 1
回答已采纳
我在kubernetes有两个服务，一个是mtls，另一个是tls。我正试着为他们配置一个入口。我想为mtls服务配置ssl通行证，但将tls服务保留在没有ssl-pass身的情况下，它不需要客户端证书。
我用两个不同的yaml文件在同一个主机名下配置了两个入口。一个有通，另一个没有通。当前的行为是，如果我首先创建mtls入口，那么tls
浏览 6提问于2022-01-20得票数 1
回答已采纳
我要用nginx入口在kubernetes建立我的第一个入口。我设置了ingress-nginx负载平衡器服务，如下所示： "kind": "Service", "metadata": {
"name属性，以便在负载均衡器上终止ssl。我的入口看起来是这样
浏览 2提问于2018-04-16得票数 9
回答已采纳
1回答
我将一个应用程序部署到kubernetes (AKS)，在那里我混合了gRPC和http服务。我最初将一个新的gRPC服务的路由添加到以前只提供http服务的现有入口。这不起作用，我深入研究了它，我读到我们需要添加nginx.ingress.kubernetes.io/backend-protocol: GRPC注释，并且它适用于所有路由，因此我们<em
浏览 69提问于2021-07-29得票数 0
回答已采纳
3回答
我有一个多层应用程序在谷歌容器引擎和我有一个单一的入口单静态IP地址，我将转发多个域。每个域都需要自己的ssl证书(让我们加密一下)。我面临的问题是，我看不到在负载均衡器中使用多个证书的任何选项。我不想使用多域SSL证书，因为它将是巨大的皮塔管理。
这不是一些奇怪的异国情调用例，而是相当正常的需求。这里的正确解决方案是什么？我想
浏览 7提问于2016-12-08得票数 1
回答已采纳
我刚刚设置了一个代理，并通过该代理运行我的所有请求。应该如何实现它才能使其更安全？(我还没有调查过gmail和facebook，但我认为他们没有这个问题。否则，例如，任何网吧都可以收集其客户的所有帐户)。
另外，我调查了用JSP和GWT编写的站点。
浏览 3提问于2010-10-25得票数 2
回答已采纳
我需要带有空后端的多条规则的原因是，我正在为集群创建一个入口，这样我就可以设置它们的通配符TLS证书。对于实际后端，我将有单独的微服务模块来创建部署、服务和入口，并在那里定义实际的后端。以前backend = {}在resource kubernetes_ingress上工作过
resource "kubernetes_ingr
浏览 16提问于2022-10-22得票数 0
我已经在GKE上设置了一个Kubernetes集群。已安装稳定/wordpress Helm图表。添加了一个带有SSL证书的入口。但是现在Google负载均衡器报告说我的服务不健康。这是由Wordpress pod导致的，它在健康检查中返回301，因为它希望强制执行HTTPS，这很好。但是Google负载均衡器拒绝发送x-forwarded-proto: https头。所以pod认为健康检查是通过http完成的。我该如何解决这个问题呢？<em
浏览 2提问于2019-11-12得票数 1
我使用控制器在GKE上设置了一个新的kubernetes集群。TLS不起作用，它使用的是假证书。
nginx-ingress配置来自我的ingress.yaml与几乎相
浏览 0提问于2017-10-13得票数 18
回答已采纳
我的.net服务正在与Salesforce通信。由于在TLS 1.1及更高版本中启用了salesforce，因此需要在. net端进行哪些更改。在Salesforce上，TLS关键更新设置如下。如您所见，有两个TLS设置选项，我们将启用这两个选项。因此，基本上需要在.Net代码和操作主机- windows服务器和IIS中进行哪些更改才能使Salesforce - Dotnet通信成功。我从我</e
浏览 1提问于2017-09-14得票数 0
我想上传一个Laravel 4项目到我的网络服务器。项目文件夹中有4个目录：
这些文件也需要</em
浏览 5提问于2014-10-13得票数 0
回答已采纳
我需要在EC2上将一个Server2008m1.Large实例收缩为一个m1.size实例。我知道大型操作系统是64位操作系统，而小型操作系统是32位。两者都是EBS的卷。我的问题如下：
我可以简单地创建一个AMI，或者对大型实例进行快照，并从AMI或快照中创建小实例吗？或者我需要从头开始重建，使用32位AMI并手动移动我的所有软件吗</
浏览 0提问于2011-02-16得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
云直播活动推荐
腾讯云开发者
