Proximidade de Rede Não É Identidade: Como Serviços Se Autenticam Sem Autoridade Ambiente
A maior parte da confiança entre serviços vem da localização na rede, não de prova criptográfica. Veja como capabilities, mTLS e SPIFFE permitem que serviços se autentiquem sem autoridade ambiente, e por que isso é mais difícil do que deveria.
Seus microsserviços compartilham uma VPC, então confiam uns nos outros. Essa confiança é autoridade ambiente: a permissão para invocar um serviço é concedida…