మైక్రోసర్వీసెస్ నెట్వర్క్లో మీరు నెట్వర్క్ను కేవలం "అంతర్గత" కాబట్టి విశ్వాసం చేయలేరు. Zero-trust నెట్వర్క్ ప్రతిపక్షమని ఊహిస్తుంది, కాబట్టి ప్రతి కాల్ ప్రామాణికమైనది మరియు అనుమతిపూర్వకమైనది, మరియు ట్రాఫిక్ mTLSతో ఎన్క్రిప్ట్ చేయబడుతుంది.
సాధారణ TLS కాకుండా, రెండూ పక్షాలు సర్టిఫికేట్లను సమర్పిస్తాయి. ప్రతి సేవ దాని గుర్తింపును నిరూపిస్తుంది, మరియు ట్రాఫిక్ సరిపోయిన సమయంలో ఎన్క్రిప్ట్ చేయబడుతుంది.
Service A ──cert──▶ Service B
Service A ◀─cert── Service B (both verify each other's identity)
→ caller is authenticated AND data is encrypted
సేవ మెష్ అప్ప్ కోడ్ మార్పుల లేకుండా mTLSని స్వయంచాలకంగా అందించగలదు.
పరিచయం (ఎవరు కాల్ చేస్తున్నారు) జోడా విధానం (వారు ఏమి చేయవచ్చు). టోకెన్లు (JWT) లేదా SPIFFE గుర్తింపులు కాలర్ గుర్తింపును మోస్తాయి.
# allow only the orders service to call payments
policy:
from: { service: orders }
to: { service: payments, path: /charge }
action: ALLOW # everything else denied by default
✓ Authenticate every request (no implicit network trust)
✓ Least privilege — a service can call only what it needs
✓ Short-lived, rotated credentials/certs
✓ Validate tokens at the edge AND between services
✓ Encrypt in transit (mTLS) and at rest
आंतरिक नेटওर्क ("यह फायरवॉल के पीछे है") पर विश्वास करना कैसे एक समझौता सेवा पूर्ण समझौता बन जाता है।
సమतల అంతర్గత నెట్వర్క్లో, ఒక రకమైన సేవ ఇతర విషయాలకు చేరుకోవచ్చు; zero-trust దానిని నిర్బంధిస్తుంది. mTLS ప్లస్ పర్-కాల్ ఆధికారత అంటే లోపల ల్যాండ్ చేసిన దాడిచేసేవాడు సేవలను అనుకరించలేరు లేదా పక్కకు కదలలేరు, ఇది ఆధునిక మైక్రోసర్వీసెస్ ప్లాట్ఫార్మ్ యొక్క ప్రధాన భద్రతా ప్రతిజ్ఞ.