Réflexion d'identité pour les charges de travail fédérées
bookmark_borderbookmark
Restez organisé à l'aide des collections
Enregistrez et classez les contenus selon vos préférences.
Vous pouvez utiliser le service d'autorité de certification avec des pools d'identités de charge de travail et la réflexion d'identité pour fédérer une identité tierce et obtenir un certificat attestant de cette identité.
La réflexion d'identité est un mode d'émission de certificats spécial qui limite un demandeur de certificat non privilégié à demander des certificats avec un autre nom d'objet (SAN) correspondant à l'identité figurant dans ses identifiants. Par exemple, une charge de travail Cloud Service Mesh avec un jeton d'identité tiers fédéré peut être en mesure de demander un certificat avec un SAN correspondant à son identité Mesh, mais ne peut pas demander de certificat avec un autre SAN.
Étape suivante
- Découvrez comment refléter les identités tierces à l'aide de la fédération d'identités de charge de travail IAM.
- En savoir plus sur SPIFFE
Sauf indication contraire, le contenu de cette page est régi par une licence Creative Commons Attribution 4.0, et les échantillons de code sont régis par une licence Apache 2.0. Pour en savoir plus, consultez les Règles du site Google Developers. Java est une marque déposée d'Oracle et/ou de ses sociétés affiliées.
Dernière mise à jour le 2025/03/06 (UTC).
[[["Facile à comprendre","easyToUnderstand","thumb-up"],["J'ai pu résoudre mon problème","solvedMyProblem","thumb-up"],["Autre","otherUp","thumb-up"]],[["Difficile à comprendre","hardToUnderstand","thumb-down"],["Informations ou exemple de code incorrects","incorrectInformationOrSampleCode","thumb-down"],["Il n'y a pas l'information/les exemples dont j'ai besoin","missingTheInformationSamplesINeed","thumb-down"],["Problème de traduction","translationIssue","thumb-down"],["Autre","otherDown","thumb-down"]],["Dernière mise à jour le 2025/03/06 (UTC)."],[[["Identity reflection allows federating a third-party identity to obtain a certificate that attests to that identity through the Certificate Authority Service and workload identity pools."],["This process restricts certificate requesters to only request certificates with a subject alternative name (SAN) that matches their identity."],["Identity reflection is especially useful for workloads, like those in Cloud Service Mesh, that use federated third-party identity tokens."],["You can use Identity reflection with IAM workload identity federation to reflect third-party identities."]]],[]]
