மைக்ரோசேவை நெட்வொர்கிற்குள் நீங்கள் நெட்வொர்ককை "உள்ளிணை" என்பதற்காக மட்டும் நம்ப முடியாது. Zero-trust நெட்வொர்க் தீங்கிழக்கும் என்று கருதுகிறது, எனவே ஒவ்வொரு அழைப்பும் சரிபார்ப்பு செய்யப்படுகிறது மற்றும் அங்கீகரிக்கப்படுகிறது, மற்றும் ட்ரaffic mTLS மூலம் குறியாக்கம் செய்யப்படுகிறது.
பொதுவான TLS ஐ போலல்லாமல், இரு பக்கங்களும் சான்றிதழ்களை வழங்குகின்றன. ஒவ்வொரு சேவையும் அதன் அடையாளத்தை நிரூபிக்கிறது, மற்றும் பரிமாற்றத்தின் போது ட்ரaffic குறியாக்கம் செய்யப்படுகிறது.
Service A ──cert──▶ Service B
Service A ◀─cert── Service B (both verify each other's identity)
→ caller is authenticated AND data is encrypted
சேவை மெஷ் பயன்பாட்டு குறியீட்டில் மாற்றம் இல்லாமல் mTLS ஐ தானாக வழங்க முடியும்.
அடையாளம் (யார் அழைக்கிறார்) மற்றும் கொள்கை (அவர்கள் என்ன செய்ய முடியும்). டோக்கன்கள் (JWT) அல்லது SPIFFE அடையாளங்கள் அழைப்பறிக்ககாரனின் அடையாளத்தை கொண்டு செல்கின்றன.
# allow only the orders service to call payments
policy:
from: { service: orders }
to: { service: payments, path: /charge }
action: ALLOW # everything else denied by default
✓ Authenticate every request (no implicit network trust)
✓ Least privilege — a service can call only what it needs
✓ Short-lived, rotated credentials/certs
✓ Validate tokens at the edge AND between services
✓ Encrypt in transit (mTLS) and at rest
অভ্যন্তরীণ নেটওয়ার্ককে ("இটি ফায়ারওয়ালের পিছনে") বিশ্বাস করা হল কীভাবে একটি লঙ্ঘিত সেবা সম্পূর্ণ আপস হয়ে ওঠে।
সমতল অভ্যন্তরীণ নেটওয়ার্কে, একটি লঙ্ঘিত সেবা অন্যথায় সবকিছুতে পৌঁছাতে পারে; zero-trust এটিকে নিয়ন্ত্রণ করে। mTLS প্লাস প্রতি-কল অনুমোদনের মানে একজন আক্রমণকারী যিনি ভিতরে পড়েন তিনি সেবাগুলির নকল করতে বা পাশে যেতে পারবেন না, যা আধুনিক মাইক্রোসেবা প্ল্যাটফর্মের মূল নিরাপত্তা প্রতিশ্রুতি।