Long-lived GCP service account keys are secrets that must be managed forever, are hard to rotate, and are easy to leak. Scaling Workload Identity Federation to 120+ production projects shows why...

Linkerd的identity服务负责签发和轮转工作负载证书，通过CSR与Kubernetes ServiceAccount绑定实现mTLS。证书分三层：工作负载证书自动轮转，issuer和trust anchor轮转更重。与Istio SDS不同，Linkerd使用专用gRPC API，排障时先查leaf，再查issuer，最后查anchor，并注意时钟同步和跨集群信任问题。

本文介绍Linkerd 2.20控制面系列文章，涵盖其非xDS架构、五轴排障坐标系（注入、identity、destination、策略、数据面）及16篇路线图。重点区分native sidecar与legacy路径，对比istiod/xDS和Cilium L4，说明专用gRPC控制面优势，并指导选型与排障，强调基于源码tag而非live文档。

本文介绍Linkerd 2.20控制面与linkerd2-proxy间的四套gRPC API：destination、identity、inbound和tap。与istiod/xDS通用协议不同，Linkerd采用专用API，按目标服务名流式查询，错误处理基于gRPC状态码而非ACK/NACK。排障时需查destination.Get流，而非EDS快照。文章强调版本锚定v0.20.0，并对比了与Istio在组件拓扑、L7信息和身份路径上的差异。

本文介绍Cilium v1.20中Endpoint与Identity机制：Endpoint是节点上共享IP的网络实体，Identity是由安全相关标签导出的集群范围数字键，用于策略匹配。标签变更会触发身份重解析，产生init拒绝、新身份拒绝、旧身份放行三类短暂窗口。排障时应区分窗口类型，而非简单归咎于策略错误或系统不稳定。

本文介绍Cilium v1.20网络排障的五轴坐标系：通用丢包、策略拒绝、身份漂移、服务黑洞和加密失败。每轴按症状、排查顺序和禁忌操作展开，强调先分型再行动，避免盲目重启或改策略。通过Hubble、BPF map和状态检查定位根因，并保留最小证据包用于复盘。

该文章深入解析Cilium eBPF数据面，聚焦东西向包路径、Endpoint/Identity、BPF Map及kube-proxy替代等核心问题。系列共16篇，涵盖策略编译、Hubble观测、加密与选型对比，提供阅读路径和排障坐标系，帮助网络工程师定位延迟与失败层，并明确何时选择Cilium而非Calico或sidecar方案。

本文介绍Cilium eBPF数据面深度拆解系列，定位补足产品与内核实现间的缺口。核心提出五条排障坐标系：Identity、BPF挂载、Map状态、包路径、策略观测，并确立三条不变量：以Identity为策略键、map为权威状态、L3/L4尽量留在hook。文章规划16篇路线，聚焦可归因的失败模式，而非性能排名，为后续深入分析奠定框架。

本文介绍Cilium策略编译机制：从声明式策略经解析、选择器蒸馏为数字Identity，最终生成per-endpoint BPF策略map。重点分析default-deny按方向切入的时序窗口、Identity分配与传播延迟、ClusterMesh同步滞后等故障场景，并讨论L7代理重定向、实体规则及排障归因方法。

Uber recently described an internal architecture for propagating identity across multi-agent AI workflows. The design aims to perserve user context, agent provenance, and scoped access as agents...

在微服务系统中，服务间调用普遍存在，传统身份验证方法面临安全和管理挑战。本文探讨了服务身份的重要性，介绍了mTLS的应用及其在Kubernetes中的实现，强调了SPIFFE和SPIRE的角色，以及云厂商的工作负载身份解决方案。这些技术使服务能够获得短期、可验证的身份，从而确保安全的服务间通信。

IBM and HashiCorp have announced new LDAP secrets management capabilities in IBM Vault Enterprise 2.0, introducing a redesigned architecture to manage LDAP credentials, support password rotation,...

Airbnb has redesigned its identity system to support privacy-first social features in Experiences. The platform introduces context-specific profiles that separate global user identity from...

HashiCorp has released Vault 2.0, moving to the IBM versioning and support model following its acquisition. The update introduces Workload Identity Federation for secret syncing without static...

Glide Identity是一家专注于数字身份验证的网络安全初创公司，致力于解决传统认证机制的不足。其核心产品包括无密码认证MagicalAuth和支付优化解决方案Glide-Out，利用电信基础设施提升安全性和用户体验。公司通过创新技术应对AI时代的欺诈威胁。