EKSのポッド間の通信の暗号化

正解は イ です。 サービスメッシュ のサイドカーが 相互TLS を担い、アプリを変えずにポッドの間の通信を暗号化・認証できます。 保存時の暗号化で、通信の暗号化ではない。 アプリを変えずに、相互TLSで暗号化できる。 可用性を失い、暗号化にもならない。 必要な通信もできなくなる。

EKSのクラスターで、ポッドの間の通信を、アプリを変えずに相互TLSで暗号化したい。

最も適切なものを1つ選択してください。

出典AWS非公式・オリジナル問題
ア
EBSボリュームの暗号化を有効にして、通信も暗号化されるようにする
イ
サービスメッシュ(Istioなど)を導入し、サイドカーで相互TLSを行う
ウ
全てのポッドを1つのノードにまとめて、ネットワークを通らないようにする
エ
ノードのセキュリティグループで、ポッドの間の通信を全て拒否する