Automated IPsec Configuration for Multi-Cluster Communication to Enhance Kmesh Cross-Cluster Encryption

[wxnzb]

Question:由于kmesh使用ebpf实现l4数据转发，绕过用户态代理，因此他就没有引入ztunnel这种自动支持mtls的而选择用ipsec,现在是需要手动配置ipsec吗，那要实现多集群中采用 IPsec 实现节点间通信加密，是否有必要对 IPsec 的部署与配置进行自动化管理？

[hzxuzhonghu]

FYI single cluster ipsec can be automatically setup， https://zhuanlan.zhihu.com/p/20104429904