ゼロトラスト・ワークロード ID マネージャー

クラウドプロバイダーごとに異なる ID スキーマとフェデレーション設定を調整する作業は複雑で、エラーが発生しやすく、規模の拡大も困難です。API キーのような静的で長期間有効な認証情報であっても、重大なセキュリティリスクが生じます。多くのチームはプラットフォームの保守だけですでに過重な負担を抱えており、SPIRE のような重要なセキュリティ・インフラストラクチャのデプロイは複雑で時間がかかります。

ゼロトラスト・ワークロード ID マネージャーは、Red Hat Advanced Cluster Management、Red Hat Advanced Cluster Security、および Red Hat OpenShift Platform Plus に含まれています。その機能により、ID のフェデレーションを開始できるため、煩雑な認証情報の管理から解放されます。また、基本認証よりも高いレベルを達成し、Day 2 オペレーションとしてワークロード ID をデプロイできるようになります。複雑な構成は抽象化されるので、環境内のすべてのワークロードに対して検証可能な有効期間の短い ID をシームレスに発行およびローテーションできます。

ゼロトラスト・ワークロード ID マネージャーは、強力なノード/ワークロード認証により、基盤となるインフラストラクチャの整合性が確認されないかぎり ID を発行しません。統合された ID プレーンを使用することで、安全なクラウド間通信を実現し、HashiCorp Vault などのシークレットストアへのアクセスを単純化します。さらに、Istio や Sigstore などのツールと統合して、真のエンドツーエンドのゼロトラスト・アーキテクチャを構築できます。