CNCF 发布云原生 IAM 白皮书
值得看指数 58.0 NO. 027 · 2026.06.05
发布2026/06/04
为什么值得看
CNCF 正式发布云原生场景下的身份与访问管理（IAM）技术白皮书，系统梳理了 Kubernetes、服务网格等环境下的身份认证与授权最佳实践。对于正在构建多租户平台或处理零信任架构的工程师，这是目前最权威的参考框架，可直接对标现有架构差距。
媒体预览
编辑判断
云原生 IAM 长期被忽视，多数团队还在用传统 VM 时代的静态凭证思路管 K8s 集群。这份白皮书把 SPIFFE/SPIRE、OPA、 cert-manager 等项目的实践串成了体系，填补了官方指南的空白。
值得注意的是，白皮书明确把"工作负载身份"和"人身份"做了分层设计，这是目前多数公司踩坑的地方——用 OIDC 给人做单点登录很成熟，但 Pod 到 Pod 的 mTLS 和细粒度授权往往各自为政。如果你正在做平台工程或多租户 SaaS，建议直接跳到第 4 章的架构模式对照表，比自己摸索能省至少两周。