Filtered by Tag Filtrado por Etiqueta
#spire
September 26, 2026 26 de septiembre de 2026 Why SPIRE's aws_iid attestor doesn't work on Fargate, how I built a custom ECS attestor plugin to replace it, and why using IAM roles as proof is more scalable than join tokens. Full architecture, integration flow, and comparison. Por qué el verificador aws_iid de SPIRE no funciona en Fargate, cómo construí un plugin de verificador ECS personalizado para reemplazarlo, y por qué usar roles IAM como prueba es más escalable que tokens de unión. Arquitectura completa, flujo de integración y comparación.
READ ARTICLE LEER ARTÍCULO August 31, 2026 31 de agosto de 2026 Building a poor man's zero-trust mesh on ECS Fargate: mTLS between services with SPIFFE/SPIRE and Envoy. A custom node attestor proves the task via the ECS API, an admission controller gates which service identity it may hold, and identity is deny-by-default until admitted. Construyendo una malla zero-trust casera en ECS Fargate: mTLS entre servicios con SPIFFE/SPIRE y Envoy. Un verificador de nodo propio prueba la tarea vía la API de ECS, un admission controller decide qué identidad de servicio puede tener, y la identidad es denegada por defecto hasta ser admitida.
READ ARTICLE LEER ARTÍCULO February 13, 2026 13 de febrero de 2026 February 13, 2026 13 de febrero de 2026 Lat: 25.2637° S
Lon: 57.5759° W
Node_Primary: Active
Uptime: 99.999%