服务网格中的安全问题与挑战——一项扩展研究
密码学与安全
2020-10-22 v1
摘要
服务网格已成为一种颇具吸引力的DevOps解决方案,用于收集、管理与协调微服务部署。然而,当前的服务网格缺失或不完备基本的安全机制。安全负担意味着相比传统单体系统,服务网格实际上可能给管理员带来额外的工作负载与开销。通过评估服务网格工具的有效性与实用性,本工作提供了对服务网格可用安全性的必要洞见。我们从两个视角评估服务网格:熟练的系统管理员(部署可用安全机制的最优配置)与默认配置。在此两类模型下,我们考虑了一组全面的对抗场景,并揭示了具有相互矛盾目标的重要设计缺陷,以及在运维环境中采用服务网格工具所遇到的局限与挑战。
引用
@article{arxiv.2010.11079,
title = {Security Issues and Challenges in Service Meshes -- An Extended Study},
author = {Dalton A. Hahn and Drew Davidson and Alexandru G. Bardas},
journal= {arXiv preprint arXiv:2010.11079},
year = {2020}
}