שילוב עם שירותים אחרים של Google Cloud

במאמר הזה מופיע סיכום של Google Cloud השירותים שיש להם שילוב עם Certificate Authority Service.

Cloud Service Mesh

‫Cloud Service Mesh היא חבילת כלים שבעזרתם תוכלו לנהל ולנטר רשת Service mesh אמינה בתשתית המקומית או ב- Google Cloud. אתם יכולים להגדיר את Cloud Service Mesh כך שישתמש בשירות CA בתרחישי השימוש הבאים:

  • אם אתם צריכים רשות אישורים (CA) ייעודית כדי לחתום על אישורים של עומסי עבודה שלא משותפים עם משתמשים אחרים, או רשויות אישורים שונות באשכולות שונים.
  • אם אתם צריכים לגבות את מפתחות החתימה ב-HSM מנוהל.
  • אם אתם פועלים בתחום עם רגולציה מחמירה וכפופים לדרישות תאימות.
  • אם אתם רוצים שאישורי עומס העבודה ב-Cloud Service Mesh יתקשרו לאישור בסיס ארגוני קיים של רשות אישורים.

במאמר התקנת תכונות ברירת מחדל ורשות אישורים (CA) מוסבר איך משתמשים ב-CA Service עם Cloud Service Mesh.

Cloud Service Mesh

בעזרת Cloud Service Mesh אפשר לאבטח את התקשורת משירות לשירות ברשת. שירות CA משולב עם Cloud Service Mesh כדי לספק אישורים של זהויות לעומסי עבודה שפועלים ב-Google Kubernetes Engine. אפשר לשנות את ה-pods כדי לאפשר לעומסי עבודה לקבל את פרטי הכניסה האלה ולהשתמש בהם עבור mTLS.

כדי ללמוד איך משתמשים ב-CA Service עם Cloud Service Mesh, אפשר לעיין בדפים הבאים:

Certificate Manager

שירות CA משולב עם Certificate Manager כדי לפשט את תהליך הניהול של מחזור החיים של אישורים פרטיים ואת הקצאת האישורים הפרטיים למאזני העומסים לפני שתוקף האישורים יפוג. שירות CA מכיל את מאגר ה-CA שמנפיק את האישורים הפרטיים, ומנהל האישורים מאפשר לכם להגדיר את ההנפקה וההקצאה של אישורים למאזני העומסים.

במאמר הגדרת שילוב של שירות CA עם Certificate Manager מוסבר איך להשתמש ב-Certificate Manager עם שירות CA.

המאמרים הבאים