Service mesh (mTLS, AuthorizationPolicy) аутентифицирует сервисы и режет вызовы по identity workload, не только по IP. Это микросегментация на L7 для микросервисов с телеметрией отказов авторизации.
Разбор
- Требует зрелого platform team.
- Начните с mTLS, затем deny-by-default authz.
- Обходите mesh осторожно (egress policy).
- Связка с SPIFFE/SPIRE возможна.
Итог
Mesh даёт identity-based east-west контроль поверх сети.