Reflejo de identidad para cargas de trabajo federadas

Puedes usar el servicio de la AC con grupos de identidades de cargas de trabajo y la reflexión de identidad para federar una identidad de terceros y obtener un certificado que certifique esta identidad.

La reflexión de identidad es un modo especial de emisión de certificados que limita un solicitante de certificados sin privilegios a solicitar certificados con un SAN correspondiente a la identidad en su credencial. Por ejemplo, un La carga de trabajo de la malla de servicios de Cloud con un token federado de identidad de terceros podría para solicitar un certificado con un SAN correspondiente a su identidad de malla, pero no puede solicitar un certificado con ningún otro SAN.

¿Qué sigue?

• Obtén información sobre cómo reflejar identidades de terceros. con la federación de identidades para cargas de trabajo de IAM.
• Más información sobre SPIFFE.