Amazon ec2 ec2和EKS吊舱之间的流量加密

我们正在将我们的应用程序部署到EKS，并且存在一种混合情况，即一些服务尚未部署到EKS集群中

我们希望部署在EC2实例上的服务之间的通信在与部署在EKS中的服务进行通信期间被加密

部署在EC2和pods上的应用程序都是部署在应用服务器上的基于java的应用程序

---

这样做的最佳实践是什么？就在应用服务器上部署tls认证等而言，

有没有理由不使用“使用HTTPS”？tls密钥呢？难道不应该将它们部署在应用服务器上以信任服务之间的连接吗？这种问题更适合在服务器出现故障时提出。有没有理由不使用HTTPS？tls密钥呢？难道它们不应该部署在应用服务器上以信任服务之间的连接吗？这种问题更适合在服务器出现故障时提出。