시크릿과 아이덴티티 관리의 미래

Source: HashiCorp Blog

The Problem

만약 다음과 같은 상황을 겪어본 적이 있다면…

• 만료된 서비스 계정 토큰으로 인한 프로덕션 장애를 트러블슈팅한 경험이 있다면
• 코드베이스를 감사했는데 구성 파일에 API 키가 하드코딩되어 있는 것을 발견했다면
• 어떤 CI/CD 파이프라인이 어떤 클라우드 리소스에 접근 권한을 가지고 있는지 추적하려고 했다면

…문제를 이해하게 될 것입니다. 비인간 정체성 (…