mTLS وهوية أحمال العمل (workload identity)
في هذا الدرس 4 موضوعات
هذا الدرس مخطط له. يعرض المخطط أدناه الموضوعات التي سيغطيها، ولم يُنشر الدرس الكامل بعد.
نص الدروس والتمارين باللغة الإنجليزية، بينما تبقى واجهة الموقع وعناوين الدروس بالعربية.
في هذا الدرس
explain how services prove identity to each other.
الموضوعات المخطط لها
- Each workload gets a short-lived certificate tied to its identity (not an IP).
- mTLS encrypts and authenticates both sides.
- Rotation is automatic; expiry failures are a classic outage cause.
- Authorization rules use identity: only checkout may call payments.
تفاصيل المخطط المبدئي
عرض عملي
a policy outline: strict mTLS in namespace shop; allow rule from identity checkout to payments on POST /charge; deny by default.
اختبر فهمك
Why identity not IP?
أظهر الإجابة
Pods move and IPs are reused.
التطبيق
طبّق هذا الدرس بمختبر الوحدة وتمارينها واختبارها.
تعليم الدرس كمكتمل اختياري ويمكنك التراجع عنه في أي وقت. يبقى تقدمك محفوظًا في هذا المتصفح.