Dapr

影響確認 (2)

• ▸▾securityリソースのスコープ外アクセスに対するシークレット解決の抑止

  リソースの scopes に呼び出し元アプリ ID が含まれていない場合に適用されます。

  オペレーターは、呼び出し元アプリ ID が scopes に含まれないリソースを、シークレットを解決する前に処理対象から外します。GetResiliency では、そのようなリソースを見つからないものとして返します。

• ▸▾security手動実行する daprd の Pod 識別要件の厳格化

  インジェクターを使わずに Kubernetes モードで daprd を実行し、--config を渡す場合に適用されます。

  インジェクターを使わずに Kubernetes モードで daprd を実行し、--config を渡す場合は、Pod に dapr.io/enabled: "true"、dapr.io/app-id、dapr.io/config の各アノテーションと、dapr.io/app-id ラベルが必要です。コンテナ名も daprd でなければなりません。条件を満たさない場合、オペレーターは設定を拒否し、daprd は起動に失敗します。