Azure en Producción · Lección 11
¿Qué problema de seguridad resuelve Workload Identity en AKS?
Permite dar permisos de Azure a nivel de Pod específico, sin usar credenciales estáticas almacenadas
Elimina por completo la necesidad de identidad en el cluster
Solo funciona con aplicaciones que no acceden a servicios de Azure
Reemplaza completamente a Kubernetes RBAC
Azure en Producción · Lección 11
Completa el código
El ServiceAccount se federa con una identidad de
Revisa: se federa con una identidad de Microsoft Entra ID.
Azure en Producción · Lección 11
¿Por qué Workload Identity es más seguro que almacenar un client secret de Azure AD directamente como Kubernetes Secret en el Pod?
Pista: usa federación de identidad sin credenciales estáticas almacenadas, eliminando el riesgo de que un secreto se filtre.
✓
¡Lección completada!
Azure AD (Entra ID) Workload Identity
0
XP ganado
3
Vidas restantes