10.2. Zero Trust Workload Identity Manager のコンポーネント

SPIFFEContainer Storage Interface (CSI) ドライバーは、ワークロード API ソケットを提供することで、Pod が SPIFFE Verifiable Identity Document (SVID) を安全に取得できるように支援します。Kubernetes のエフェメラルインラインボリュームを使用することで、このドライバーは、アプリケーションがアイデンティティー管理のための一時的なストレージを要求する方法を簡素化します。

Pod が起動すると、Kubelet が SPIFFE CSI ドライバーを呼び出して、Pod のコンテナーにボリュームをプロビジョニングしてマウントします。SPIFFE CSI ドライバーは、SPIFFE Workload API を含むディレクトリーを Pod にマウントします。Pod 内のアプリケーションは、Workload API と通信してアプリケーションの SVID を取得します。このドライバーにより、各 SVID が確実に一意になります。