ยกระดับความปลอดภัยใน Kubernetes: เจาะลึก Pod Certificates และ Cluster Trust Bundles ใน v1.37
ในโลกของ Cloud-Native ที่ขับเคลื่อนด้วย Kubernetes การระบุตัวตน (Identity) และการสร้างความเชื่อมั่น (Trust) ระหว่าง Workload ต่างๆ ถือเป็นหัวใจสำคัญของความมั่นคงปลอดภัย ไม่ว่าจะเป็น Microservices ที่คุยกันเอง หรือการเชื่อมต่อไปยังระบบภายนอก การยืนยันว่า “ใครกำลังคุยกับใคร” อย่างถูกต้องคือด่านแรกที่ไม่อาจละเลยได้ ที่ผ่านมา Kubernetes ได้มอบกลไกการระบุตัวตนหลักผ่าน Service Account JWTs (JSON Web Tokens) ซึ่งทำงานได้อย่างยอดเยี่ยมสำหรับการสื่อสารกับ Kubernetes API Server และระบบที่รองรับ JWT แต่เมื่อเราก้าวเข้าสู่ยุคที่ความต้องการด้านความปลอดภัยซับซ้อนขึ้น โดยเฉพาะอย่างยิ่งการสื่อสารแบบ TLS (Transport Layer Security) และ mTLS (Mutual TLS) ระหว่างบริการต่างๆ กลไกเดิมอาจมีข้อจำกัดบางประการ ใน Kubernetes v1.37 นี้ จึงได้มีการเปิดตัวฟีเจอร์ใหม่ที่น่าจับตาอย่างยิ่ง นั่นคือ **Pod Certificates** และ … Read more