如何安全地部署访问驱动程序的gRPC应用程序？

Question

我不想使用Kubernetes进行部署，因为我正在访问驱动程序，在这种情况下，Pod需要在特权模式下运行。因此，代码必须在Kubernetes集群之外。但是，在主机上部署gRPC应用程序的真正安全方法是什么？我正在考虑在Java中甚至在Tomcat上实现gRPC，但不确定如何正确锁定对此的访问。任何建议，将不胜感激。理想情况下，我希望在访问gRPC的服务和gRPC服务本身之间使用某种类型的mTLS。我很确定我会使用Java，因为驱动程序是Java等。