零信任工作负载身份管理器

针对每个云提供商分别管理不同的身份架构和联邦设置不仅复杂且容易出错，也难以实现规模化扩展。即便是 API 密钥这种长效的静态凭据，也存在重大的安全风险。许多团队单是维护平台就已经不堪重负，部署 SPIRE 这种关键的安全防护基础架构更是既复杂又耗时。

零信任工作负载身份管理器包含在红帽高级集群管理、红帽高级集群安全防护和红帽 OpenShift 平台 Plus 中。它可帮助你启动跨环境的身份联合，告别繁琐的凭据管理，突破基本身份验证的局限，并将工作负载身份部署为 Day2 运维。该管理器封装了复杂的配置操作，让您能够顺畅地为环境中的每个工作负载签发和轮转可验证的短效身份。

凭借强大的节点和工作负载认证能力，零信任工作负载身份管理器仅在底层基础架构的完整性通过验证后才会签发身份。借助统一的身份平面，您可以实现安全的跨云通信，简化对 HashiCorp Vault 等密钥存储的访问权限，并集成 Istio 和 Sigstore 等工具，从而构建真正的端到端零信任架构。