ggen-sasashun https://blog.hatena.ne.jp/ggen-sasashun/ G-gen Tech Blog https://blog.g-gen.co.jp/ Google Kubernetes Engine (GKE) Kubernetes Google Cloud セキュリティ G-gen の佐々木です。当記事では、Google Kubernetes Engine (以下、GKE) のクラスタにデプロイした Pod から Google Cloud APIs にアクセスする方法を解説します。 GKE の概要 GKE クラスタ内の Pod から Google Cloud APIs にアクセスする方法 ノードに紐付いたサービスアカウントを使用する サービスアカウントのキーを Kubernetes Secret として GKE クラスタに登録する Workload Identity を使用する（推奨） GKE で Workload Identity を使用する方法 GKE ク… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.g-gen.co.jp%2Fentry%2Fgke-workload-identity" title="GKE クラスタ内のワークロードから Google Cloud APIs にアクセスする（Workload Identity） - G-gen Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/ggen-sugimura/20240401/20240401215108.png Hatena Blog https://hatena.blog 2023-03-29 10:00:00 rich https://blog.g-gen.co.jp/entry/gke-workload-identity 1.0 100%