使用 Istio 服務網格實現零信任網絡

作者：Paul Klinker 翻譯：Bach（才雲） 校對：星空下的文仔（才雲）、bot（才雲） 微服務有很多優點，包括獨立的拓展、隔離的業務邏輯、獨立的生命週期管理以及簡易的分佈式開發。這些優點同時也帶來了一些弊端，例如微服務可能會增加安全漏洞，因爲每個微服務都可以是攻擊目標，這無形間增加了攻擊面。如果入侵者進入網絡，它們可以肆意地攻擊單個微服務，因此僅保護網絡邊界（network borde

>>阅读原文<<