SPIFFE/SPIRE
SPIFFEとは、クラウド上で動く処理に対して身元情報を付与するための規格であり、SPIREはその代表的な実装です。
別表記:SPIFFE/SPIRE/スピッフィー/スパイア
何をする仕組みか
短期間だけ有効な身元情報を自動的に発行し、通信相手を相互に確認できるようにします。固定の鍵を配って回る運用から脱するための仕組みで、オープンな仕様として整備されています。
AIエージェントとの関係
AIも、必要に応じて生成され、役目を終えれば消えるため、人のアカウントと同じ運用には乗りません。短期間で発行し直す、実行環境と結びつける、といった発想は、AIの権限管理にもそのまま当てはまります。
ただし、証明できる内容は異なります。この仕組みが示すのは「この処理はこれである」という身元です。AIの場合は「誰の代理で、何をどこまでしてよいのか」まで示す必要があり、そこは別の手段で補うことになります。
