前回TokenRequestProjectionを使ったAWSへの認証をやったわけですが、同じ機能を使ってGCPのWorkload Identity Federationをやってみよう、という試みです。
Continue reading »GKEでhostNetworkを使ったPodでもWorkload Identityを使いたい！！
タグ: GCP
GKEのPodからTokenRequestProjectionで発行されたOIDCのID Tokenを使用してAWSのRoleにAssumeRoleしてみる
GKEのTokenRequestで発行されたID Tokenって外から検証できるんだっけ・・？という疑問から色々探していたところ、OpenID Connect Discoveryまで実装されており外部からID Tokenの検証が可能だったため、これを活用して今回はAWSのRoleにAssumeRoleしてみようと思います。
Continue reading »
Application Deliveryの紹介
SREの岩立です。GoogleKubernetesEngineのアドオンとして提供されているApplication Deliveryという機能があります。今回はこのApplication DeliveryのGetting
Continue reading »
