マイクãƒã‚µãƒ¼ãƒ“スã§ã®èªè¨¼èªå¯ - Qiita複数ã®ã‚¯ãƒ©ã‚¦ãƒ‰ã‚µãƒ¼ãƒ“スを利用ã—ã¦ã„る（マルãƒã‚¯ãƒ©ã‚¦ãƒ‰ï¼‰ãªã©ã€å˜ç´”ã«ã¯é–‰åŸŸç¶²ã‚’構築ã§ããªã„環境ã§ãƒžã‚¤ã‚¯ãƒã‚µãƒ¼ãƒ“スアーã‚テクãƒãƒ£ã‚’採用ã™ã‚‹å ´åˆã«ã¯ã€ã‚µãƒ¼ãƒ“ス間ã®èªè¨¼èªå¯ãŒå¿…è¦ã¨ãªã‚‹ã€‚ã“ã®å ´åˆã®ã‚µãƒ¼ãƒ“ス間ã®èªè¨¼èªå¯æ–¹å¼ã‚’決ã‚ã‚‹å‚考ã¨ãªã‚‹ã€OSSã‚„SaaSã€Webサービスã§æŽ¡ç”¨æ–¹å¼ã¤ã„ã¦æ•´ç†ã—ãŸã€‚ Istio サービスメッシュã®å®Ÿè£…ã¨ã—ã¦æœ‰åãªIstioã§ã¯ã‚µãƒ¼ãƒ“ス間通信を以下ã®ã‚ˆã†ã«åˆ¶å¾¡ã§ãる。 Istioã®èªè¨¼èªå¯ã§ã¯èªè¨¼ä¸»ä½“ãŒService Identityã¨ã„ã†ãƒ¢ãƒ‡ãƒ«ã§æŠ½è±¡åŒ–ã•ã‚Œã€Kubernatesã‚„Istioã§å®šç¾©ã™ã‚‹Service Accountã«åŠ ãˆã¦ã€GCP/AWSã®IAMアカウントやオンプレミスã®æ—¢å˜IDãªã©ã‚’Service Identityã¨ã—ã¦æ‰±ã†ã“ã¨ãŒã§ãる。 サービス間ã®èªè¨¼ (Peer Authentication) ã¯ã€å„サービス (Pod) ã«è¨ç½®ã™ã‚‹Sideca
Kubernetesã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ç®¡ç†ã¨èªè¨¼ãƒ»æ¨©é™ç¢ºèªæ©Ÿæ§‹ã‚’ç†è§£ã—よㆠ| ã•ãらã®ãƒŠãƒ¬ãƒƒã‚¸
{{#tags}}- {{label}}
{{/tags}}