Research Linkerd for secure networking within the cluster

[marcvanandel]

In discussion with 's Hertogenbosch and vendor (True hosting) we've talked about deployment within the Common Ground environment. Does a municipality have one single Haven-compliant cluster (excl. testing environments) where all CG application will be deployed? In that case zero trust should be applied to networking as well. And there are solutions for that:

• Linkerd -> suggestion of True
• Istio -> too complex?
• what else? What is used by other CG applications? Are there any standards in development for the Kubernetes eco-system?

[kad-busses]

In hoeverre willen 'wij' dit oppakken? Vanuit SensRNet leveren we primair Docker containers met de functionaliteit. Wie gaat over het veilig draaien van de stack gaat al iets meer naar de implementatie bij de gemeentes (eventueel door een cloud partij). Zou dit niet meer iets zijn voor hun zelf?

Dat gezegd hebbende, we bieden wel Helm Charts voor een (simpele) deployment. We kunnen nog kijken of we daar nog iets in kunnen doen. Maar ook die gaan uiteindelijk alleen over de SensRNet componenten zelf, niet over de verdere infra.