Идентичность и доступ · проверено по источникам

Идентичность рабочей нагрузки

Идентичность рабочей нагрузки — проверяемая идентичность конкретного процесса или сервиса, выдаваемая по среде выполнения и атрибутам домена доверия.

Также ищут: Workload identity · идентичность workload · машинная идентичность · service workload identity

Практический смысл

Почему это важно

Короткоживущая идентичность уменьшает необходимость разворачивать один долговечный секрет во множество экземпляров.

Доказательная часть

Что подтверждено

SPIFFE связывает рабочую нагрузку со SPIFFE ID и выдаёт SVID в формате X.509 или JWT для криптографического подтверждения идентичности.
Граница применимости: Модель идентичности рабочих нагрузок SPIFFE.
SPIFFE Workload API выдаёт короткоживущие и часто обновляемые документы идентичности без заранее встроенного в приложение секрета.
Граница применимости: Модель SPIFFE Workload API; подтверждение платформы остаётся обязательным.

Перед спецификацией

Что проверить

Определите домен доверия.
Свяжите признаки среды выполнения.
Ограничьте аудиторию и срок действия.

Открытые основания

Первоисточники

Официальная документация
SPIFFE Concepts
Cloud Native Computing Foundation SPIFFE Project · SPIFFE latest documentation, проверено 30 августа 2026 года
Определяет workload identity, SPIFFE ID, trust domain, SVID и выдачу short-lived automatically rotated identity documents.
Открыть первоисточник

Delect.ru — информационный справочник: сведения о ценах, наличии и брендах формируются из данных витрины для анализа и сравнения. Наличие по данным витрины лучше дополнительно уточнять у выбранного поставщика; перед закупкой обязательно ставьте резервы. Сервис не является посредником при сделке и не сторона договора; коммерческие условия согласуются напрямую с выбранным дистрибьютором. Обозначения брендов приводятся для идентификации предложений.