SPIFFE·SPIRE
서비스마다 SPIFFE ID(예: spiffe://example.com/ns/default/sa/web)를 부여.
통합 대상
- Istio·Linkerd — mTLS 자동화
- Envoy — SDS로 인증서 회전
- Vault·Kafka — 자동 인증
SPIFFE/SPIRE 통합란?
정의
워크로드 Identity 표준. SPIFFE ID를 JWT·X.509로 발급. Zero Trust 기반.
워크로드 Identity 표준. SPIFFE ID를 JWT·X.509로 발급. Zero Trust 기반.
서비스마다 SPIFFE ID(예: spiffe://example.com/ns/default/sa/web)를 부여.