GKE ã®ãƒ¯ãƒ¼ã‚¯ãƒãƒ¼ãƒ‰ã‹ã‚‰ GCP サービス㸠安全 ã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ 〜 Workload Identity 入門 〜åˆã‚ã« GKE（Google Kubernetes Engine） を利用ã—ãŸã‚¢ãƒ—リケーション開発ã«ãŠã„ã¦ã€GKE クラスタ内ã§å®Ÿè¡Œã•ã‚Œã¦ã„るワークãƒãƒ¼ãƒ‰ã‹ã‚‰ GCP サービスã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã“ã¨ã¯é »ç¹ã«ã‚ã‚Šã¾ã™ã€‚ アプリケーションã‹ã‚‰ GCP サービスを扱ã†ãŸã‚ã«ã¯ Google Cloud API ã«å¯¾ã—ã¦ã€HTTP / gRPC リクエストをé€ä¿¡ã—ã¾ã™ã€‚基本的㫠クライアント ライブラリ を使ã„実装ã™ã‚‹ã“ã¨ãŒå¤šã„ã‹ã¨æ€ã„ã¾ã™ã€‚ 本記事ã§ã¯ã‚¢ãƒ—リケーションã‹ã‚‰ GCP サービスã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹éš›ã® "èªè¨¼" ã«ã¤ã„ã¦è§¦ã‚Œã¾ã™ã€‚GKE 上ã®ãƒ¯ãƒ¼ã‚¯ãƒãƒ¼ãƒ‰ãŒå®‰å…¨ä¸”ã¤ç®¡ç†ã—ã‚„ã™ã„方法㧠GCP サービスã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ãŸã‚ã«é‡è¦ã§ã™ã€‚ èªè¨¼æ–¹æ³•ã¯ã„ãã¤ã‹ã‚ã‚‹ã®ã§ã™ãŒã€ç‰¹ã«æŽ¨å¥¨ã•ã‚Œã¦ã„ã‚‹ Workload Identity を用ã„ãŸã‚¢ãƒ—リケーションèªè¨¼æ–¹æ³•ã«ãƒ•ã‚©ãƒ¼ã‚«ã‚¹ã‚’当ã¦ç´¹ä»‹ã—よã†ã¨æ€ã„ã¾ã™ï¼ クラ
Google Cloud ã® IDaaS「Identity Platformã€ã§ä½œã‚‹ã€ã•ã¾ã–ã¾ãªèªè¨¼ãƒ‘ターン
è¸ã¿å°ã‚µãƒ¼ãƒã¯ã‚‚ã†ã„らãªã„。IAP(Identity-Aware Proxy)ã®ä¾¿åˆ©ãªä½¿ã„æ–¹ - G-gen Tech Blog
Identity-Aware Proxy(IAP)ã¨Cloud Armorを使用ã—ã¦Cloud Runサービスã¸ã®ã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã‚’実装ã™ã‚‹ - G-gen Tech Blog
vscodeã‹ã‚‰ã‚°ãƒãƒ¼ãƒãƒ«IPã®ãªã„インスタンスã«gcloud compute sshã™ã‚‹æ–¹æ³• - Qiita
GCPã«ã‚»ã‚ュアãªè¸ã¿å°ã‚µãƒ¼ãƒãƒ¼ã‚’作æˆã™ã‚‹
{{#tags}}- {{label}}
{{/tags}}