spiffe
SPIFFE 식별자
SPIFFE는 워크로드 수준에서 상호 인증 가능한 식별자를 제공하는 표준으로, TLS 기반 신원 증명을 이용해 서비스 간 신뢰를 확립한다. 에이전트가 서비스 계정 대신 고유한 워크로드 ID를 가지면 권한 위임과 감사가 더 세밀해지며, 동적 작업 흐름에서 정적 크리덴셜 사용으로 인한 권한 상승을 방지할 수 있다. 본문 맥락에서는 에이전트별 유효 신원을 발급하고 검증해 최소 권한 원칙을 실현하는 수단으로 제시된다.
SPIFFE 식별자
SPIFFE는 워크로드 수준에서 상호 인증 가능한 식별자를 제공하는 표준으로, TLS 기반 신원 증명을 이용해 서비스 간 신뢰를 확립한다. 에이전트가 서비스 계정 대신 고유한 워크로드 ID를 가지면 권한 위임과 감사가 더 세밀해지며, 동적 작업 흐름에서 정적 크리덴셜 사용으로 인한 권한 상승을 방지할 수 있다. 본문 맥락에서는 에이전트별 유효 신원을 발급하고 검증해 최소 권한 원칙을 실현하는 수단으로 제시된다.
