728x90
반응형

spiffe 2

Mesh Federated Governance

개요Mesh Federated Governance는 조직 또는 플랫폼 내 여러 개의 서비스 메시(Service Mesh)가 존재하는 복합 환경에서, 일관된 보안, 정책, 관찰성, 규정 준수(GRC)를 보장하기 위한 통합 관리 체계입니다. Istio, Linkerd, Kuma 등 다양한 메시 기술이 공존할 수 있는 멀티클러스터, 멀티도메인 환경에서 중요한 역할을 하며, 중앙 거버넌스와 로컬 자율성을 균형 있게 조율하는 접근 방식입니다.1. 개념 및 정의Mesh Federated Governance는 서로 다른 메시 인스턴스 또는 클러스터 간의 정책 동기화, 인증 연계, 네임스페이스 통합, 통신 신뢰 체계 구축 등을 아우르는 고차원적 거버넌스 모델입니다.주요 목적조직 전체의 보안 및 서비스 정책 표준화이기종..

Topic 2025.06.28

SPIFFE(Spiffe Identity Foundation)/SPIRE(SPIFFE Runtime Environment) Workload ID

개요SPIFFE(Spiffe Identity Foundation)와 SPIRE(SPIFFE Runtime Environment)는 클라우드 네이티브 환경에서 워크로드(workload) 간의 안전하고 표준화된 ID를 제공하는 오픈소스 프로젝트입니다. 특히 Workload ID는 인증서 기반의 신뢰 체계를 통해 서비스 간 통신을 암호화하고, 사람 없이 자동화된 신뢰 기반 인증을 가능하게 합니다. 본 글에서는 SPIFFE/SPIRE의 Workload ID 개념과 기술, 구성 방식, 도입 장점 및 주요 활용 사례를 상세히 다룹니다.1. 개념 및 정의Workload ID는 사용자 대신 컨테이너, 마이크로서비스, VM 등의 워크로드에 부여되는 고유한 디지털 ID입니다. SPIFFE는 이러한 식별을 위한 표준을 정의..

Topic 2025.05.07
728x90
반응형