アプリケーション・セキュリティ

Verrazzanoでのアプリケーションの保護の詳細

Verrazzanoは次のサポートを提供します。

Keycloak

アプリケーションは、Verrazzano Keycloakサーバーをアイデンティティ・プロバイダとして使用できます。Keycloakは、SAML 2.0およびOpenID Connect (OIDC)の認証および認可フローをサポートしています。Verrazzanoは、アプリケーションの明示的な統合を提供しません。

ネットワーク・セキュリティ

Verrazzanoは、Istioを使用してアプリケーションの着信ネットワーク接続を認証および認可します。Verrazzanoでは、VerrazzanoプロジェクトでのKubernetes NetworkPolicyの構成もサポートされています。NetworkPolicyルールは、ネットワーク接続が行われる場所を制御します。

Verrazzanoによるネットワーク・トラフィックの保護の詳細は、ネットワーク・セキュリティを参照してください。