【Azure】AKSのAAD Pod Identityについて調べてみた - APC 技術ブログ

はじめに Azureコンテナソリューショングループ）土居です。 我々の部署ではAzureにフォーカスをあてクラウドネイティブ関連の技術を追求しお客様をサポートしていきます。 その一環としてAzureに関して日々ブログで技術紹介していきますので宜しくお願いします。 今回はAKSで利用できるAAD Pod Identityについて紹介していきます。 Kubernetesにおけるシークレットの格納先 Kubernetes上で稼働させるPodでシークレット（ここではDB接続文字列やAPIキーなど）を利用する方法として大別して以下の4種類が考えられます。 アプリケーションのソースコード内にハードコーディングする Podのマニフェストファイル内に記述する KubernetesのSecretを利用する 外部のシークレット管理に特化したサービス（AzureではKey Vault）を利用する 1および2は運