SPIRE
SPIRE
SPIRE는 워크로드에 대한 고유한 암호화 신원(identity)을 발급하는 오픈 소스 신원 시스템이에요. 이 문서는 Envoy의 SDS API를 통해 암호화 신원을 얻기 위해 Istio를 SPIRE와 연동하도록 구성하는 방법을 담고 있어요.
출처: Istio 문서
본문
SPIRE를 Istio와 함께 사용하면 워크로드 신원을 SPIRE로부터 가져올 수 있어요. 이를 위해 istiod와 Envoy 프록시가 Envoy SDS(Secret Discovery Service) API를 사용해 SPIRE 서버로부터 인증서와 신원을 받도록 구성해요.
이 문서는 SPIRE를 설치하고, Istio가 사용하는 신원 제공자를 SPIRE로 설정하기 위한 구성 절차를 설명해요.