panxiao81/homelab-infra
1
0
Fork 0
Code Issues 10 Pull Requests Actions Packages Projects Releases Wiki Activity

文档：记录 SPIRE 与 OpenBao workload identity 用法 #54

Merged
panxiao81 merged 1 commits from docs/spire-openbao-runbook into main 2026-09-14 10:33:14 +00:00
Conversation 0 Commits 1 Files Changed 3
+448 -2
panxiao81 commented 2026-09-14 10:32:01 +00:00
Owner
Copy Link
Copy Source

内容

  • 新增 SPIRE/OpenBao 联合 runbook
  • 记录当前线上架构、稳定标识与组件职责边界
  • 给出新 workload 的 ServiceAccount、ClusterSPIFFEID、CSI socket、Bao policy/role 接入流程
  • 记录 JWT-SVID exchange 的安全脚本与 SPIRE 1.15 JSON 结构
  • 明确 CI/AI Agent 的短期凭据生命周期和禁止事项
  • 增加 Flux、Agent、OIDC、OpenBao、CSI、PostgreSQL 的日常检查及故障排查
  • 记录 signing-key PVC 与 PostgreSQL 必须分别备份的恢复边界
  • 更新 README 中 PoC 状态，并从 OpenBao README 链接 runbook

文档不包含 JWT、Bao token、AK/SK 或其他 secret。关联 #34。

## 内容 - 新增 SPIRE/OpenBao 联合 runbook - 记录当前线上架构、稳定标识与组件职责边界 - 给出新 workload 的 ServiceAccount、`ClusterSPIFFEID`、CSI socket、Bao policy/role 接入流程 - 记录 JWT-SVID exchange 的安全脚本与 SPIRE 1.15 JSON 结构 - 明确 CI/AI Agent 的短期凭据生命周期和禁止事项 - 增加 Flux、Agent、OIDC、OpenBao、CSI、PostgreSQL 的日常检查及故障排查 - 记录 signing-key PVC 与 PostgreSQL 必须分别备份的恢复边界 - 更新 README 中 PoC 状态，并从 OpenBao README 链接 runbook 文档不包含 JWT、Bao token、AK/SK 或其他 secret。关联 #34。
panxiao81 self-assigned this 2026-09-14 10:32:01 +00:00
panxiao81 added 1 commit 2026-09-14 10:32:02 +00:00
文档：记录 SPIRE 与 OpenBao workload identity 用法 ed86738c4b
panxiao81 merged commit 67dfe1ddcb into main 2026-09-14 10:33:14 +00:00
panxiao81 deleted branch docs/spire-openbao-runbook 2026-09-14 10:33:14 +00:00
Sign in to join this conversation.
Reviewers
No Reviewers
Labels
No items
No labels
Milestone
No items
No Milestone
Projects
Clear projects
No projects
Assignees
Clear assignees
panxiao81 (Xiao Pan)
No Assignees panxiao81
1 Participants
Notifications
Due Date
No due date set.
Dependencies

No dependencies set.

Reference: panxiao81/homelab-infra#54