배움과 성장/네트워크·보안
Istio mTLS 설정: Auto mTLS·PeerAuthentication STRICT·검증 순서
mTLS(mutual TLS)는 connection의 양쪽이 certificate를 제시하고 trust chain과 identity를 검증하는 TLS 방식이다. 암호화·무결성뿐 아니라 peer authentication을 제공한다. 그러나 mTLS를 켰다고 호출 권한까지 자동으로 정해지는 것은 아니다. 누구인지 확인하는 authentication과 무엇을 허용할지 정하는 authorization을 분리해야 한다.Istio에서는 inbound 요구 조건, outbound TLS origination, workload mode를 나눠 봐야 한다. PeerAuthentication 하나와 DestinationRule 하나를 붙인 뒤 ‘모든 traffic이 안전하다’고 결론 내리면 migration과 예외 경로..