10.10. ゼロトラスト Workload Identity マネージャー用 SPIRE UpstreamAuthority プラグイン

SPIFFE Runtime Environment (SPIRE) を既存の証明書管理インフラストラクチャーと統合し、Secure Production アイデンティティー Framework for Everyone (SPIFFE) (SPIFFE) アイデンティティー標準を維持するには、SPIRE Server を UpstreamAuthority プラグインで設定します。これらのプラグインは、外部の認証局から中間署名証明書を取得します。

SPIRE Server では、以下のいずれかの UpstreamAuthority プラグインを使用するように設定できます。

ご使用の証明書管理インフラストラクチャーに合ったプラグインを選択してください。UpstreamAuthority プラグインは一度に 1 つしか設定できません。SpireServer CR は、certManager と vault の 両方を同時に指定する設定を拒否します。