Tìm kiếm
5 kết quả cho “SPIFFE”. Tìm không phân biệt dấu.
- Attribute-Based Access Control at Uber Bài tóm tắt · Uber · 2023
…thực hiện Action trên Resource trong Context . - Actor dạng SPIFFE ID : nhân viên, khách hàng, hay workload ( spiffe://prod.upki.ca/workload/service-foo/production ). - Resource dạ…
- Building Uber's Multi-Cloud Secrets Management Platform to Enhance Security Bài tóm tắt · Uber · 2025
…h hợp; hướng đi là không dùng secret (workload identity qua SPIFFE/SPIRE). Xoay vòng tự động lỗi cũng là rủi ro độ tin cậy, nên họ muốn coi cập nhật secret như một lần deploy code…
- Xác thực và phân quyền (authn/authz) Chủ đề Thành viên
Ở monolith, mỗi dữ liệu thường chỉ có một đường vào, nên kiểm tra quyền nằm ngay đó: một hàm hasaccess?, một API mỗi resource. Khi hệ thống tách thành nhiều service, nhiều client, nhiều loại token, cả hai nửa đều vỡ:
- Bảo mật hạ tầng và quản lý secret Chủ đề Thành viên
Khi hệ thống lớn lên, số credential (mật khẩu DB, API key, SSH key, token, cookie phiên) tăng theo số service, pipeline, nhà cung cấp, và chúng rải vào code, cấu hình, hệ build, log. Các nguồn trong wiki cho thấy kẻ tấn…
- Migrating 300+ namespaces from self-hosted Temporal to Temporal Cloud Bài tóm tắt · Coinbase · 2026
…ce production đầu tiên: PrivateLink; mTLS kèm danh sách SAN/SPIFFE ID cho phép theo namespace (mTLS mặc định chỉ chứng minh cert hợp lệ, không phân quyền service); không cho ghi qu…