我想知道安全专家如何考虑使容器流量安全。我们以一个简单的 K8S 集群为例。
我想我们都同意在每个容器中运行 HTTPS 而不是 HTTP 更安全。我通常会在 Ingress 上配置 TLS，然后路由到内部容器也会配置 TLS。
现代 mashing 解决方案通常安装代理 sidecar - 让我们以 Linkerd2 为例。Ingress 会将所有传入流量升级到 TLS，然后使用 Linkerd 的 TLS 将流量转发到 sidecar 代理。传输到这里的所有内容都是 TLS 并且是安全的。我想知道，既然安全的流量“已经到达”了 pod，容器是否也应该使用 TLS，或者它是否足够安全以在没有 TLS 的情况下与 sidecar 通信？我想听听容器与其边车之间的安全方面。Sidecar 是否应该被视为一个独立的容器，因此与容器的通信也应该受到 TLS 保护？