Облачное вендорское решение для групп безопасности / правил брандмауэра и т. Д.?

Question

Когда приложение развертывается в облаке, оно должно устанавливать правила групп безопасности / брандмауэра, приложение может быть написано для развертывания на любом поставщике облака.

Но как насчет правил Security Groups/Firewall? Приложение должно использовать правила брандмауэра, но использование приводит к блокировке поставщика.

Может ли быть какое-либо облачное решение для правил брандмауэра?

Answer 1

Спецификация SPIFFE в точности решает эту проблему. Но этот проект, похоже, находится на начальной стадии https://spiffe.io/spiffe/