Tag
#workload-identity
1개의 글이 있습니다.
-
PeekCart 학습 기록 23: 네트워크로 막던 신뢰에 서명을 더하면 무엇이 달라질까
게이트웨이 뒤의 서비스는 평문 X-User-* 헤더를 NetworkPolicy 하나만 믿고 받아들이고 있었습니다. 게이트웨이가 서명한 내부 토큰을 두 번째 방어 레이어로 더한 이유와, 그 방어가 실제로 막는지를 양성 대조와 함께 클러스터 리허설로 확인한 과정을 정리합니다.
Tag
1개의 글이 있습니다.
게이트웨이 뒤의 서비스는 평문 X-User-* 헤더를 NetworkPolicy 하나만 믿고 받아들이고 있었습니다. 게이트웨이가 서명한 내부 토큰을 두 번째 방어 레이어로 더한 이유와, 그 방어가 실제로 막는지를 양성 대조와 함께 클러스터 리허설로 확인한 과정을 정리합니다.