Conas a dhéanann tú cumarsáid seirbhís-go-seirbhís a shlóghdú (mTLS, zero-trust)?

Question

Accepted Answer

Taobh istigh de líonra microservices, ní féidir leat muinín a bheith agat sa líonra díreach toisc gur "inmheánach" a thugtar air. Glacann **zero-trust** go bhfuil an líonra urchóideach, mar sin bítear gach glaoch fíordheimhnithe agus údaráite, agus bítear an trafaic criptithe le **mTLS**.

## Mutual TLS (mTLS)

Murab ionann agus TLS gnáth, cuireainn **an dá** thaobh teastais i láthair. Cruthaíonn gach seirbhís a shainaithneoireacht, agus bítear an trafaic criptithe ar thaisteal.

```text
Service A ──cert──▶ Service B
Service A ◀─cert── Service B   (both verify each other's identity)
→ caller is authenticated AND data is encrypted
```

Is féidir le mesh seirbhíse mTLS a sholáthar go huathoibríoch gan athruithe ar chód an app.

## Údarú idir seirbhísí

Aitheantas (cé atá ag glaoch) a bhreis ar bheartas (cad is féidir leo a dhéanamh). Tugann tinnéigin (JWT) nó féiniúlachtaí SPIFFE shainaithneoireacht an glaochóra.

```yaml
# allow only the orders service to call payments
policy:
  from: { service: orders }
  to:   { service: payments, path: /charge }
  action: ALLOW            # everything else denied by default
```

## Cosaint i ndoimhneacht

```text
✓ Authenticate every request (no implicit network trust)
✓ Least privilege — a service can call only what it needs
✓ Short-lived, rotated credentials/certs
✓ Validate tokens at the edge AND between services
✓ Encrypt in transit (mTLS) and at rest
```

## Tuisle

Bheith i muinín an líonra inmheánach ("tá sé taobh thiar den bhalla dóiteáin") an dóigh ar a bhfaigheann seirbhís amháin bhréagaithe ina ghéardhiosca iomlán.

## An bhfuil tábhacht leis

I líonra inmheánach flapúil, d'fhéadfadh seirbhís bhréagaithe amháin gach rud a bhaint amach ar chaoi eile; cuirtear deireadh an dé-iontaoibh ar an spréacharnach.

mTLS a bhreis ar údarú in aghaidh an ghlao a chiallaíonn ní féidir le gadaí a thuirlingíonn istigh seirbhísí a bheith ag fealadh air ná bogadh go taobhach, arb é sin an gealltanas slándála croílár phlatform nua-aimseartha microservices.