Oct

2
SPIFFE Meetup Tokyo #2
SPIFFE/SPIRE 関連の技術について共有する会です。

Organizing : SPIFFE Meetup Tokyo コミュニティ

Hashtag ：#spiffejp

Registration info	一般枠 Free Standard (Lottery Finished) 62/95 LT枠 Free Standard (Lottery Finished) 2/5

Description

SPIFFE Meetup Tokyo 2 の配信で音声が出ていないようです。これからの対応が難しいため、本日は配信を中止させてください。大変申し訳ありませんが、ご了承ください。
「Attestation Internals in SPIRE」以外のセッションについては後日録画を配信予定です。

概要

SPIFFE Meetup Tokyo #2 を開催します！このミートアップは SPIFFE/SPIREを中心とした Zero Trust Network、Secure Introduction 関連の技術について共有する会です。

SPIFFEとは?

SPIFFEはZero Trust Networkの考え方にもとづくサービス間認証の仕様です。2002年に発表されたPlan9 security design、2005年に発表されたGoogleのLOASの流れを汲んで作られています。

近年のMicroservice化されたシステムのようなworkload間の通信において、「送信元が信頼できるか」、「メッセージの正当性を信じられるか」というような課題を、どのような環境(cloud/on-prem, container/VM)であっても、各workloadは同一インタフェースで確認できるフレームワークの仕様です。また、SPIFFEは異なるドメイン間で利用する場合においても中央管理を必要しないという特徴があります。

より詳細な説明は、次の資料からご覧いただけます。

タイムテーブル

時間	内容	スピーカー
18:30~19:00	受付開始 (19:30まで)、ソーシャル
19:00~19:05	Opening (5min)
19:05~19:35	Securing the Service Mesh with SPIRE (30min)	吉田龍馬 (@ryysud), ゼットラボ株式会社
19:35~20:05	Attestation Internals in SPIRE (30min)	Shingo Omura(@everpeace), Preferred Networks, Inc.
20:05~20:35	Challenging Multiple SPIRE (30min)	宇佐美友也 (@hiyosi), ゼットラボ株式会社)
20:35~21:00	懇親タイム sponsored by Preferred Networks, Inc.
21:00-21:30	LT大会(各5min)	-

19:05~19:35 Securing the Service Mesh with SPIRE (30min)

by 吉田龍馬 (@ryysud), ゼットラボ株式会社

Service Mesh の重要な課題としてサービス間の認証や通信の暗号化などが挙げられます。SPIFFE の参照実装である SPIRE には Workload Identity としての SPIFFE ID を含む X.509証明書と鍵を自動で配布およびローテーションする機能が備わっており、Secret discovery service (SDS) API を介して Envoy と連携することも可能になっています。この発表ではそれらの機能を活用して、SPIRE と Envoy を組み合わせたセキュアな Service Mesh を構築する方法を紹介します。

Bio: 2015年に DMM.com に新卒として入社。Hadoop Ecosystem を利用したデータ分析基盤の開発と運用に従事。2018年12月よりゼットラボ株式会社で Kubernetes をベースとしたインフラ基盤の研究開発を行っている。最近の業務では SPIRE を触ることが多く、休日には趣味でコントリビュートもしている。

19:35~20:05 Attestation Internals in SPIRE (30min)

by Shingo Omura(@everpeace), Preferred Networks, Inc.

In SPIRE, attestation is the essential process because it certifies a node or workload, i.e. it asserts the identities of them. This talk describes how SPIRE implement this process and make it flexible. Moreover, it explains the detail of how spire-server and spire-agent (running at a node) interacts in the attestation process.

Bio: Shingo Omura is an ML platform engineer in Preferred Networks, Inc where he works on developing tools and systems for their Kubernetes clusters. He is specialized in designing efficient distributed systems, scalable and resilient reactive applications. He is a member of Kubeflow project and has contributed kube-scheduler and other kubernetes related projects.

講演は日本語ですがスライドは英語で作成予定です。