노드 및 워크로드 어테스테이션 플로우

노드 및 워크로드 어테스테이션 플로우 A workflow diagram generated by Archify. 01 / Kubernetes 워크로드 / API 02 / SPIRE Agent 03 / 노드 (EC2 / OS) 04 / SPIRE Server 노드 어테스테이션 워크로드 어테스테이션 k8s_psat · ServiceAccount Token 획득 · Kubernetes 워크로드 / API › 노드 어테스테이션 k8s_psat ServiceAccount Token 획득 Workload API 호출 · Unix 소켓 · Kubernetes 워크로드 / API › 워크로드 어테스테이션 Workload API 호출 Unix 소켓 Pod 메타데이터 조회 · k8s 워크로드 어테스터 · Kubernetes 워크로드 / API › 워크로드 어테스테이션 Pod 메타데이터 조회 k8s 워크로드 어테스터 Workload SVID 전달 · 캐시 / Server 갱신 · Kubernetes 워크로드 / API › 워크로드 어테스테이션 Workload SVID 전달 캐시 / Server 갱신 SPIRE Agent 시작 · DaemonSet · SPIRE Agent › 노드 어테스테이션 SPIRE Agent 시작 DaemonSet Agent SVID 확보 · Agent 신원 확보 · SPIRE Agent › 노드 어테스테이션 Agent SVID 확보 Agent 신원 확보 프로세스 정보 수집 · 호출 프로세스 식별 · SPIRE Agent › 워크로드 어테스테이션 프로세스 정보 수집 호출 프로세스 식별 셀렉터 매칭 · Agent의 동기화된 등록 엔트리 · SPIRE Agent › 워크로드 어테스테이션 셀렉터 매칭 Agent의 동기화된 등록 엔트리 aws_iid · Instance Identity Doc 획득 · 노드 (EC2 / OS) › 노드 어테스테이션 aws_iid Instance Identity Doc 획득 UID/GID 확인 · unix 워크로드 어테스터 · 노드 (EC2 / OS) › 워크로드 어테스테이션 UID/GID 확인 unix 워크로드 어테스터 어테스테이션 요청 검증 · 제출된 토큰/문서 · SPIRE Server › 노드 어테스테이션 어테스테이션 요청 검증 제출된 토큰/문서 Agent 준비 완료 Legend 워크로드 SPIRE 처리 단계 SVID 발급 어테스테이션 증적