Я пытаюсь получить больше документации, понимание безопасности в Azure Managed Kubernetes Service (AKS).
заранее спасибо
Я могу точно сказать, что завершение TLS поддерживается в AKS. Я смог это реализовать.
HTTPS Ingress в службе Azure Kubernetes (AKS)
Однако эта документация немного устарела. Вам следует использовать cert-manager вместо KUBE-LEGO.
Я бы приветствовал более авторитетный ответ, но, насколько я определил, управляемые диски всегда зашифрованы (https://azure.microsoft.com/en-us/blog/azure-managed-disks-sse/), но рабочие узлы по умолчанию не шифруются. Было бы необходимо запустить az vm encryption enable на каждом узле (довольно утомительно, если вы увеличиваете или уменьшаете масштаб!). Однако если вы сделаете это, вы должны быть защищены.
Что касается SSL / TLS, Kubernetes поддерживает TLS для Ingress, см. https://kubernetes.io/docs/concepts/services-networking/ingress, но я не тестировал его в AKS. Мы используем наш собственный сервер Nginx в качестве шлюза, и с таким подходом вы можете использовать любое руководство по TLS. Мы чувствуем, что таким образом у нас больше контроля.
