不可能为每个服务部署
Posted: Tue Mar 25, 2025 10:41 am
代理数据平面,因为它们无法作为一个整体进行控制,就像由组织外部的开发人员、客户或合作伙伴构建的第三方应用程序一样。
部署在同一个服务网格中的服务必须使用同一个 CA(证书颁发机构)来提供有效的 TLS 证书才能相互使用。属于不同产品或团队的服务之间可能无法共享 CA,或者不太可取。在这种情况下,可以创建两个单独的服务网格(每个都有自己的 CA)并 印度电报数据库 通过中间 API 网关进行通信。
鉴于 API 网关和服务网格关注不同的用例,建议根据以下指导来确定何时使用其中一个,假设大多数组织都会在不同时间使用两者。
部署在同一个服务网格中的服务必须使用同一个 CA(证书颁发机构)来提供有效的 TLS 证书才能相互使用。属于不同产品或团队的服务之间可能无法共享 CA,或者不太可取。在这种情况下,可以创建两个单独的服务网格(每个都有自己的 CA)并 印度电报数据库 通过中间 API 网关进行通信。
鉴于 API 网关和服务网格关注不同的用例,建议根据以下指导来确定何时使用其中一个,假设大多数组织都会在不同时间使用两者。