Réflexion de l'identité pour les charges de travail fédérées
Vous pouvez utiliser Certificate Authority Service avec des pools d'identités de charge de travail et la réflexion d'identité pour fédérer une identité tierce et obtenir un certificat qui atteste de cette identité.
La réflexion d'identité est un mode d'émission de certificats spécial qui limite un demandeur de certificat non privilégié à la demande de certificats avec un SAN correspondant à l'identité de son justificatif. Par exemple, une charge de travail Cloud Service Mesh avec un jeton d'identité tiers fédéré peut demander un certificat avec un SAN correspondant à son identité de réseau maillé, mais ne peut pas demander de certificat avec un autre SAN.
Étapes suivantes
- Découvrez comment refléter les identités tierces à l'aide de la fédération d'identité de charge de travail IAM.
- En savoir plus sur SPIFFE