Cilium Cluster Mesh是否支持mTLS？默认是否启用？

mTLS 支持与默认启用状态 #

• Cilium Cluster Mesh 支持mTLS，但该功能默认并未启用，需要手动配置才能开启数据平面的跨集群Pod间通信加密认证。
• 需注意：Cluster Mesh的控制平面（集群间管理连接）本身默认通过证书进行双向认证，但这和Pod间通信的mTLS属于不同层面——前者是集群管理维度的安全机制，后者针对业务流量的加密与认证。

安全策略与双向认证的关系 #

你看到的文档内容和集群间双向认证无直接关联，具体说明如下：

1. CiliumNetworkPolicy 跨集群生效：当在一个集群中定义了包含跨集群端点的CiliumNetworkPolicy，Cluster Mesh会自动将这些策略规则同步到其他关联集群，确保跨集群流量控制的一致性，但这只是策略规则的同步操作，和mTLS加密机制无关。
2. Kubernetes NetworkPolicy 不自动分发：原生Kubernetes NetworkPolicy不会被Cluster Mesh自动同步到其他集群，因此需要在每个集群中手动部署对应的CiliumNetworkPolicy或NetworkPolicy，以实现统一的跨集群流量控制。

简言之：集群间控制平面连接默认双向认证，但Pod间通信的mTLS需手动开启；安全策略的跨集群生效是规则同步逻辑，和mTLS是相互独立的功能模块。

内容的提问来源于stack exchange，提问作者Akshat mahla