サービスメッシュのセキュリティ.

クラウドネイティブ環境におけるサービス間通信を保護するためにサービスメッシュが提供する、ID・暗号化・認可機能の集合。 サイバーセキュリティの クラウドセキュリティ カテゴリに属します。

クラウドネイティブ環境におけるサービス間通信を保護するためにサービスメッシュが提供する、ID・暗号化・認可機能の集合。

サービスメッシュのセキュリティは、Istio、Linkerd、Consul、Cilium Service Mesh などのメッシュが提供するセキュリティモデルです。各ワークロードにサイドカーまたはノードレベルのプロキシを配置し、そのプロキシが mTLS、証明書の自動ローテーション、ソース ID・パス・メソッド・JWT クレームに基づく細粒度の認可、トラフィック可視化を実施します。これにより信頼の基準がネットワーク位置からワークロード ID に移り、Kubernetes 内部やマルチクラスタ環境でゼロトラスト構成を実現できます。リスクとして、サイドカーの設定不備、コントロールプレーン侵害、CA の脆弱性、サイドカー注入漏れによるメッシュ迂回などがあり、CIS スタイルの堅牢化、ポリシーレビュー、コントロールプレーンの監視が重要です。

サービスメッシュのセキュリティ に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。

一般的な別名: メッシュセキュリティ, サイドカーセキュリティ。