AWSしか触ってこなかった私が、GCPで手が止まった話(後編:Vault・GKEの認可)

• #クラウド
• #インフラ
• #DevOps・CI/CD

AIで作成し、掲載基準に基づいて自動選定した要約です。

• GCPでVaultに認証する際、AWSとは異なるJWT署名の仕組みが必要だった
• GCPではService AccountのsignJwt APIで署名付きJWTを作成し、AWSはSDKが自動で署名する
• GCPのVault認証では自身のサービスアカウントにserviceAccountTokenCreator権限を事前に付与する必要がある