使用 Istio 服务网格实现零信任网络

作者：Paul Klinker 翻译：Bach（才云） 校对：星空下的文仔（才云）、bot（才云） 微服务有很多优点，包括独立的拓展、隔离的业务逻辑、独立的生命周期管理以及简易的分布式开发。这些优点同时也带来了一些弊端，例如微服务可能会增加安全漏洞，因为每个微服务都可以是攻击目标，这无形间增加了攻击面。如果入侵者进入网络，它们可以肆意地攻击单个微服务，因此仅保护网络边界（network borde

>>阅读原文<<