Mikrohizmetler Arasında Güvenli İletişim: MTLS ve Kubernetes Eğitimi
Bu video, bir eğitim içeriği olup, konuşmacı mikrohizmetler ve monolitik uygulamalar arasındaki güvenlik farklarını ve MTLS (Mutual TLS) teknolojisini anlatmaktadır. Video, mikrohizmetlerin monolitik uygulamalara göre daha karmaşık olmadığı ve ölçeklenmesinin daha kolay olduğu konusunu ele alarak başlıyor. Ardından MTLS'in nasıl çalıştığı, avantajları ve güvenlik avantajları (ONPAT saldırıları, spoofing saldırıları ve credential stuffing gibi) açıklanıyor. İçerik, teorik bilgilerin ardından Kubernetes ve Linkerd kullanarak pratik bir demo ile devam ediyor. Videoda, Linkerd service mesh kullanarak MTLS entegrasyonunun adım adım nasıl yapılacağı gösteriliyor. İçerikte namespace oluşturma, Adra ve Alpine adlı iki farklı uygulamanın Kubernetes'e yüklenmesi ve MTLS'in etkinleştirilmesi detaylı şekilde anlatılıyor. Sidecar konteynerlerin nasıl çalıştığı ve HTTP isteklerinin TLS'e nasıl dönüştürüldüğü açıklanıyor. Video, MTLS'in sadece başlangıç olduğunu ve daha fazla güvenlik için network politikalarının da uygulanması gerektiğini belirterek sonlanıyor.
- youtube.com