Projektowanie API · Senior · Pytanie 33 z 75
Co dodaje wzajemny TLS (mTLS) dla API między serwisami?
- 1Czyni API publicznymi
- 2Zastępuje reguły autoryzacji
- ✓Poprawna odpowiedź: Obie strony przedstawiają certyfikaty, więc serwer wie, który serwis wywołuje, a ruch jest szyfrowany niezależnie od położenia w sieci
Wyjaśnienie
Service mesh często automatyzuje mTLS. Polityki autoryzacji nadal decydują, co każdy serwis może robić.