모든 TLS 종료가 별도의 마이그레이션 경계인 이유클라우드 애플리케이션은 드물게 하나의 TLS 연결만 가집니다. 단일 API 요청은 CDN, 웹 애플리케이션 방화벽, API 게이트웨이, 로드 밸런서, 서비스 메시 프록시, 애플리케이션 런타임, 관리형 클라우드 엔드포인트에서 복호화 및 재암호화될 수 있습니다. 각 종료 지점은 새로운 세션을 협상합니다. 공개 엣지만 업그레이드하면 모든 다운스트림 홉이 클래식 키 교환으로 보호될 수 있습니다.이러한 아키텍처적 사실은 팀이 양자 후 TLS에 접근하는 방식을 바꿉니다. 마이그레이션의 올바른 단위는 호스트 이름, 서비스, 클러스터 또는 애플리케이션이 아닙니다. 그것은 소유자, 정책, 협상된 그룹 및 런타임 증거를 포함하여 두 개의 인접한 종료 지점 간의 방향성 TLS 링크입니다.