GKEのWorkloadIdentityを使用してモダンなアクセス制御を実現する - y-ohgi's blog

テクノロジーカテゴリーの変更を依頼記事元:

y-ohgi.blog

3 usersがブックマークコメント

記事へのコメント1件

人気コメント
新着コメント

y-ohgi GKEのWorkloadIdentityについて書きました

2020/08/19 リンク

人気コメント算出アルゴリズムの一部にヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fy-ohgi.blog%2Fentry%2F2020%2F08%2F19%2FGKE%25E3%2581%25AEWorkloadIdentity%25E3%2582%2592%25E4%25BD%25BF%25E7%2594%25A8%25E3%2581%2597%25E3%2581%25A6%25E3%2583%25A2%25E3%2583%2580%25E3%2583%25B3%25E3%2581%25AA%25E3%2582%25A2%25E3%2582%25AF%25E3%2582%25BB%25E3%2582%25B9%25E5%2588%25B6%25E5%25BE%25A1%25E3%2582%2592%25E5%25AE%259F%25E7%258F%25BE%25E3%2581%2599%25E3%2582%258B" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://y-ohgi.blog/entry/2020/08/19/GKE%E3%81%AEWorkloadIdentity%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%83%A2%E3%83%80%E3%83%B3%E3%81%AA%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E5%88%B6%E5%BE%A1%E3%82%92%E5%AE%9F%E7%8F%BE%E3%81%99%E3%82%8B">GKEのWorkloadIdentityを使用してモダンなアクセス制御を実現する - y-ohgi's blog</a><a href="https://b.hatena.ne.jp/entry/s/y-ohgi.blog/entry/2020/08/19/GKE%E3%81%AEWorkloadIdentity%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%A6%E3%83%A2%E3%83%80%E3%83%B3%E3%81%AA%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E5%88%B6%E5%BE%A1%E3%82%92%E5%AE%9F%E7%8F%BE%E3%81%99%E3%82%8B">はてなブックマーク - GKEのWorkloadIdentityを使用してモダンなアクセス制御を実現する - y-ohgi's blog</a></div></iframe>

プレビュー

規約違反を報告

GKEのWorkloadIdentityを使用してモダンなアクセス制御を実現する - y-ohgi's blog

概要 GKE から GCP のサービスや機能にPod 単位で権限を割り振るための機能 "Workload Identity" の概要... 概要 GKE から GCP のサービスや機能にPod 単位で権限を割り振るための機能 "Workload Identity" の概要と使い方についてです。公式ドキュメントは以下になります。ワークロード ID | Kubernetes Engine ドキュメント | Google Cloud Workload Identity とは WorkloadIdentity がある場合、「Pod 単位でGCP のAPI へのアクセス制御を簡易的に管理する」ことが可能です。 WorkloadIdentity を使用することでPod に対し直接GCP のServiceAccount を紐付けることができ、GCP のAPI へServiceAccount を用いたアクセス制御が可能になります。（AWS のEKS でいうIAM roles for service accounts やkiam の