SPIFFEな勉強会でSPIFFE/SPIREとは何かを知った。なんかいろいろとスマートフォン用の表示で見るなんかいろいろとてきとう2019-05-14SPIFFEな勉強会でSPIFFE/SPIREとは何かを知った。Networkを実現するための認証機構用APIとして生まれたらしいです。何か、他のリソースへアクセスする機能を持ったものをWorkloadと呼び、そのWorkloadに対して、検証可能なTokenを付与することが主な責務です。Workloadとして例えば、VM、container、functionなどが考えられます。アクセスされる側もまたWorkloadの一つです。あるWorkloadは、他のWorkloadにアクセスする際、Tokenをもって自分が何であるかを示します。アクセス先のWorkloadからもTokenを示してもらい、正しいアクセス先であることを知ることができます。Tokenを発行するのがSPIFFEであり、Tokenを検証するのもSPIFFEです。AMという機能がありますが、それをGenericにしたものという理解は大体あってそうな気がしました。2019SPIFFEでは、JWTとX.509の2つのTokenが今のところ策定されているので、Workload間で安全な通信を行うこともできるようになっています。ようするにWorkloadの生成元からその情報をもらうということを行っています。KubernetesやAWS、GCPそれぞれにSPIREを動作させ、それらの間でfederationすることで、相互にTokenの検証ができるようになります。これができると、マルチクラウド、マルチクラスタ間で、Workload同士が互いに認証でき、また、セキュアな通信路で通信することができます。SPIRE自体は、認証の大本となる情報を直接は保持しない作りになっているのもよいところだと思います。23:28SPIFFEな勉強会でSPIFFE/SPIREとは何かを知った。Athenaにできるだけ少ない権限でアクセスする。...2018-07-03TwitterのPINを利用したOAuthでtokenもらういつも忘れるのでメモ。月別アーカイブはてなブログをはじめよう!paihuさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。