GKE のワークロードから GCP サービスへ 安全 にアクセスする 〜 Workload Identity 入門 〜
初めに GKE（Google Kubernetes Engine） を利用したアプリケーション開発において、GKE クラスタ内で実行されているワークロードから GCP サービスにアクセスすることは頻繁にあります。 アプリケーションから GCP サービスを扱うためには Google Cloud API に対して、HTTP / gRPC リクエストを送信します。基本的に クライアント ライブラリ を使い実装することが多いかと思います。 本記事ではアプリケーションから GCP サービスにアクセスする際の "認証" について触れます。GKE 上のワークロードが安全且つ管理しやすい方法で GCP サービスにアクセスするために重要です。 認証方法はいくつかあるのですが、特に推奨されている Workload Identity を用いたアプリケーション認証方法にフォーカスを当て紹介しようと思います！ クラ
GKE(Google Kubernetes Engine) Autopilotの限定公開クラスタにIAPを利用してアクセスする | Tech-Tech
エヌデーデーの関口です。 このTech-Techが始まった初期の頃に、限定公開クラスタの紹介をしましたが、当時はAutopilotがなかったので、少々複雑に考えなければならない部分がありました。 今回はAutopilot版の限定公開クラスタを作成してみて、IAPを利用してアクセスするという記事です。 まあ、ネタとしては既に出尽くされた感のあるものですが、最後の方に少しだけ実験的な事をやっていますので、最後までご覧ください。 GKE AutopilotとはGKEはコンテナオーケストレーションのソフトウェアであるKubernetes(k8sと略します)をGoogle Cloud上でマネージドに提供しているサービスです。 k8s自体は、複数のノードと呼ばれる仮想(or物理)マシンを一つのプラットフォームとして、その上で更に複数のコンテナなどを稼働させておくことができるものです。 すでにk8sのこ
GKE で Google アカウント認証 - Qiita
はじめに GKE の Ingress に Cloud IAP を使った Google アカウント認証を組み込む手順 流れとしてはテスト用のバックエンドサービスと Ingress を作成し、Ingress の IAP を有効にしてアカウント認証できるようにする。 クラスタの作成 GCP メニューから Kubernetes Engine > Kubernetes クラスタ > "クラスタを作成" でクラスタを作成 gcloud beta container --project "{PROJECT_ID}" clusters create "cluster-1" --zone "asia-northeast1-a" --username "admin" --cluster-version "1.8.8-gke.0" --machine-type "f1-micro" --image-type "
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
