零信任多云环境的性能分析
密码学与安全
2021-05-07 v1
摘要
零信任安全模型允许在加密所有网络通信、对每个请求进行认证与授权的情况下保护云原生应用。服务网格可通过 side-car 代理实现零信任，而无需更改应用代码。据我们所知，此前尚无工作在多云环境下提供零信任的性能分析。本文提出一个多云框架与测试工作流，以分析启用零信任时数据平面在负载下的性能及其对控制平面的影响。初步测试结果表明，Istio 在响应顺序 HTTP 请求时降低了延迟的波动性。结果还显示，总体 CPU 与内存使用量会随服务网格配置和云环境而增加。
引用
@article{arxiv.2105.02334,
title = {Performance Analysis of Zero-Trust multi-cloud},
author = {Simone Rodigari and Donna O'Shea and Pat McCarthy and Martin McCarry and Sean McSweeney},
journal= {arXiv preprint arXiv:2105.02334},
year = {2021}
}
备注
This paper was submitted for the IEEE CLOUD 2021 Conference and is currently being reviewed