内部服务之间的通信安全,单靠VPC网络隔离是不够的。任何一个服务被攻破,整个内网就可能暴露在风险之下。零信任网络模型要求我们对每一次交互都进行显式认证,即使是发生在“可信”内网中的通信。mTLS(双向TLS)是实现服务间强认证的有效手段,但
2023-10-27