8 phần · tổng 98 phút đọc
Workload Identity
Không còn key tĩnh ở bất cứ đâu: cho mỗi pod, VM và AI agent một danh tính riêng, sống ngắn trên AWS, Google Cloud, Azure, rồi federate xuyên cloud.
- EKS: Pod Identity và IRSA
- GKE Workload Identity
- AKS: Entra Workload ID
- AWS → Google Cloud
- AWS → Azure
- Google Cloud → AWS
- IAM Roles Anywhere làm hub
- Danh tính cho AI agent