TLS終端がそれぞれ独立したマイグレーション境界となる理由クラウドアプリケーションでTLS接続が1つだけということは稀です。単一のAPIリクエストは、CDN、Webアプリケーションファイアウォール、APIゲートウェイ、ロードバランサー、サービスメッシュプロキシ、アプリケーションランタイム、マネージドクラウドエンドポイントで復号化および再暗号化される可能性があります。各終端は新しいセッションをネゴシエートします。パブリックエッジのみをアップグレードすると、すべてのダウンストリームホップが古典的な鍵交換によって保護されたままになります。そのアーキテクチャ上の事実は、チームがポストクォンタムTLSにどのようにアプローチすべきかを変えます。マイグレーションの適切な単位は、ホスト名、サービス、クラスター、またはアプリケーションではありません。それは、所有者、ポリシー、ネゴシエートされたグループ、およびランタイム証拠をすべて備えた、2つの隣接する終端ポイント間の方向性TLSリンクです。