Kubernetes ServiceAccount 토큰으로 서비스 조인

Kubernetes ServiceAccount 토큰을 사용하여 Auth Service와 동일한 Kubernetes 클러스터에서 실행 중인 서비스를 조인하세요.

이 가이드에서는 Kubernetes 조인 방법 을 사용하여 Auth Service와 동일한 Kubernetes 클러스터에서 실행 중일 때 시크릿을 공유하지 않고 Teleport 서비스가 Teleport 클러스터에 조인하도록 구성하는 방법을 설명합니다. 작동 방식 # Teleport 서비스가 클러스터의 일부가 되려면 인증서를 받기 전에 Teleport Auth Service에 자신의 신원을 증명해야 합니다. Kubernetes는 각 파드가 어떤 Kubernetes ServiceAccount를 사용할 수 있는지 설명하는 서명된 증명을 발급합니다. Kubernetes 조인 방법을 사용할 때 Teleport는 이 Kubernetes 증명을 사용하여 클러스터의 일부가 됩니다. Warning Kubernetes 조인 방법은 조인하는 서비스가 Auth Service와 동일한 Kubernetes 클러스터에서 실행되어야 하므로 Teleport Enterprise Cloud에서는 사용할 수 없습니다.