GKE leva autorização zero-trust ao Gateway
Publicado 27 de ago. de 2026 · Leitura 1 min de leitura · Relevância 8.6
GCPAuthzPolicy e GCPAuthzExtension entram em preview no GKE 1.36+ para aplicar autorização por identidade, path, headers ou serviço externo diretamente no Gateway.
Times que usam GKE Gateway passam a ter um mecanismo nativo para aplicar autorização granular e arquitetura zero-trust antes de o tráfego chegar aos serviços. Isso pode simplificar políticas de acesso e reduzir lógica de segurança duplicada nas aplicações.
O Google Kubernetes Engine adicionou em preview os recursos GCPAuthzPolicy e GCPAuthzExtension para Gateways em clusters GKE 1.36 ou superiores.
Com GCPAuthzPolicy, equipes podem definir regras ALLOW e DENY no próprio Gateway usando identidade de origem, caminho da requisição e headers HTTP. A política também pode considerar identidade derivada de certificados de cliente. Para cenários mais complexos, GCPAuthzExtension permite delegar a decisão a um serviço externo ou mecanismo de autorização de terceiros.
A mudança aproxima autenticação e autorização da borda do cluster e reduz a necessidade de replicar parte dessas regras em cada aplicação. Como o recurso está em preview, adoção em produção ainda exige cautela com compatibilidade, suporte e comportamento de rollout.
Acompanhar suporte em versões posteriores do GKE, integração com políticas corporativas e service mesh, observabilidade das decisões, limites do mecanismo externo e a transição de preview para GA.