proto.lib

Chính sách North-South vs East-West

North-south (edge) xác thực caller bên ngoài, áp quota và chặn traffic độc hại từ internet; east-west (service-to-service) là câu chuyện danh tính (identity) của workload, mTLS và service nào được gọi endpoint nào — cùng từ 'authorization' nhưng nghĩa khác nhau ở hai mặt phẳng này.

ArchitectureTrung bình2026-08-25
Chính sách North-South vs East-West

Tags

#north-south#east-west#zero-trust#service-mesh#authorization#network-policy

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

ArchitectureNâng cao

Library vs Sidecar cho Cross-Cutting Concern (retry, mTLS, tracing)

Retry, mTLS, tracing và rate limit có thể sống trong một shared library gọi in-process (nhanh, không tốn hop mạng nhưng phải build lại theo từng ngôn ngữ và mỗi team tự upgrade), hoặc trong sidecar proxy (độc lập ngôn ngữ, upgrade tách rời service, đổi lại thêm một hop, thêm RAM mỗi pod và thêm một failure mode).

#sidecar#shared-library#cross-cutting-concern#service-mesh
ArchitectureTrung bình

Sidecar Proxy Pattern

Một proxy nhẹ chạy cạnh mỗi service để lo mTLS, retry, và observability, giúp code nghiệp vụ không cần biết đến hạ tầng mạng.

#sidecar#service-mesh#proxy#mtls
ArchitectureNâng cao

Microservices: Luồng request qua API Gateway & service mesh

Một request đi qua API gateway, service discovery và chuỗi lời gọi đồng bộ giữa các service, với timeout/circuit breaker, database-per-service và service mesh lo mTLS/retry/tracing.

#microservices#api-gateway#service-discovery#service-mesh