Maskinidentiteter
Workload Identity Manager
Workload Identity Manager gir hver skybaserte arbeidslast sin egen verifiserbare identitet i stedet for en langlevd, delt hemmelighet. Det bruker den åpne SPIFFE-standarden og het tidligere Venafi Firefly.
Hva det er
Workload Identity Manager utsteder identiteter til arbeidslaster som containere, tjenester og funksjoner. Hver identitet er kortlevd og knyttet til arbeidslasten, så det finnes ingen statisk legitimasjon å stjele eller lekke. Identitetene følger SPIFFE-standarden, som lar arbeidslaster autentisere seg mot hverandre på en portabel måte.
Sentrale funksjoner
- Utsteder kortlevde identiteter til skybaserte arbeidslaster.
- Følger den åpne SPIFFE-standarden for portabel arbeidslastidentitet.
- Fjerner behovet for langlevde, delte hemmeligheter mellom tjenester.
- Fungerer i dynamiske miljøer med rask skalering, slik som Kubernetes.
- Støtter policy for hvilke arbeidslaster som får hvilke identiteter.
Hvem det passer for
Workload Identity Manager passer for team som kjører skybaserte og containeriserte applikasjoner. Det hjelper plattform- og sikkerhetsteam med å gi tjenester sterk identitet for tillit mellom tjenester, uten å håndtere statisk legitimasjon.