社内VPNを信頼するのをやめる。K3s管理アクセスを『境界のない』設計に変える3つの手順
K3sクラスタへの管理アクセスを、社内VPN前提のまま設計していないか。kubectl・Rancherダッシュボードへのアクセスを『境界』ではなく『アイデンティティ』で守るK3sゼロトラスト設計の3つの手順と、導入時に陥りやすい落とし穴まで具体的に解説する。
#zero-trust
Articles tagged with "zero-trust"
AIエージェントに鍵を持たせるな。KubernetesでMCPサーバーを『キーレス』に認証する設計
AIエージェントに静的なAPIキーを持たせる運用は、いずれ破綻する。KubernetesでMCPサーバーを運用する現場で起きている静的シークレット問題の構造的な限界と、KeycloakとSPIFFE/SPIREを組み合わせて鍵を配らずに認証する『キーレス』設計思想を解説する。