按 guest Agent 格式恢复 SPIRE 父身份

2026-09-18 18:55:49 +00:00
parent 66f7d797f3
commit fe0703fe5c
3 changed files with 3 additions and 3 deletions
@@ -19,7 +19,7 @@ Lifecycle 请求把稳定的 repository/task SPIFFE ID 放入 task environment
 集群内的 `opensandbox-identity` controller 读取 BatchSandbox allocation 得到实际
 Pod UID，然后创建：

- parent：`spiffe://ddupan.top/spire/agent/k8s_psat/sandbox-kata/<pod-uid>`；
+- parent：`spiffe://ddupan.top/spire/agent/k8s_psat/sandbox-kata/pod/<pod-uid>`；
 - workload：`spiffe://ddupan.top/ci/<owner>/<repository>/<task>`；
 - selector：`unix:uid:2000`。