Безопасность service mesh.

Набор средств идентификации, шифрования и авторизации, которые service mesh предоставляет для защиты межсервисного трафика в cloud-native среде. Относится к категории Облачная безопасность в кибербезопасности.

Набор средств идентификации, шифрования и авторизации, которые service mesh предоставляет для защиты межсервисного трафика в cloud-native среде.

Безопасность service mesh — это модель безопасности, реализуемая такими решениями, как Istio, Linkerd, Consul и Cilium Service Mesh. Возле каждой нагрузки размещается sidecar или нодовый прокси, через который обеспечивается взаимная TLS-аутентификация (mTLS), автоматическая ротация сертификатов, тонкая авторизация (разрешать/запрещать по идентичности источника, пути, методу, claims JWT) и наблюдаемость трафика. Mesh переносит доверие с сетевого положения на идентичность нагрузки, поддерживая архитектуры zero-trust внутри Kubernetes и мультикластерные среды. Риски: неверная настройка sidecar, компрометация control plane, слабости CA, обход mesh при неполной инжекции sidecar. Защита — hardening по CIS, ревью политик и мониторинг плоскости управления.

Защита от Безопасность service mesh обычно сочетает технические меры и операционные практики, как описано в определении выше.

Распространённые альтернативные названия: Безопасность mesh, Безопасность sidecar.