华为云首页 用户手册 H

华为云UCS-使用工作负载Identity安全访问云服务:方案流程

华为云UCS-使用工作负载Identity安全访问云服务:方案流程

时间：2025-03-18 14:32:57
华为云UCS 工作负载

方案流程

使用工作负载Identity的流程如图1 使用工作负载Identity流程，具体流程如下：

  1. 前置授权。

    1. 在U CS 获取本地集群私钥签发的jwks，该公钥用于验证集群签发的ServiceAccount Token。
    2. 在 IAM 配置身份供应商，标志当前集群在IAM侧的身份。
    3. 为身份提供商配置集群签发的公钥，后续负载使用Token发送请求时，IAM使用该公钥验证Token。
    4. 添加 ServiceAccount 与 IAM 账号的映射规则，配置后，当前 ServiceAccount 拥有对应用户的 IAM 权限。

  2. 工作负载配置Token。

    1. 部署应用并配置ServiceAccount。
    2. 挂载对应ServiceAccount的Token。

  3. 验证获取的Token能否正常进行访问。

    1. 访问IAM接口获取IAM Token。
    2. 使用IAMToken 访问云服务。

图1 使用工作负载Identity流程
support.huaweicloud.com/bestpractice-ucs/ucs_03_0007.html

新客秒杀 L实例 2核1G 2M

29元/年

企业专享 X实例 2核4G 5M

198元/年

域名建站 com域名 1元

立即前往

免费体验 90+云产品免费体验

立即前往

看了此文的人还看了
X实例 域名 函数工作流 定制网站建设 裸金属服务器 云手机 云服务器 云容器引擎 云容器实例 主机迁移
产品专区
华为云UCS-使用工作负载Identity安全访问云服务:方案流程

搜索反馈

您搜索到想要的结果了吗?

是的 没有

意见反馈

0/200

提交 取消

提交成功！非常感谢您的反馈，我们会继续努力做到更好 反馈提交失败！请稍后重试！
推荐文章
更多内容
云硬盘存储EVS Web应用防火墙 人机语音识别 云计算入门 云数据库选择