タグ: #workload-identity
GPU・LLM・MLOps・Kubernetes、そしてマインドセット · 1 件
SPIFFE/SPIREワークロードアイデンティティ — シークレットなしのサービス間認証
シークレットスプロールとnon-human identity時代の解法であるSPIFFE/SPIREを扱います。SPIFFE IDとSVIDの概念、SPIREのserver/agentアーキテクチャとattestation、Kubernetesデプロイ用YAML、Envoy SDS統合による自動mTLS構成まで実践中心に整理し、Istioとの互換性、信頼ドメイン間のfederation、Vaultやcert-managerとの比較、tr
2026-06-12 · 24 分で読めます #spiffe#spire#mtls#workload-identity#kubernetes