# Cloud Identity & Secrets (DevOps) > IRSA (AWS), Workload Identity (GCP), Managed Identity (Azure), External Secrets Operator, Vault-patronen - 22 gespreksvragen - Mid-Level - [Gespreksvragen: DevOps](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen.md) ## 1. Wat is het belangrijkste voordeel van het gebruik van IRSA (IAM Roles for Service Accounts) in een EKS-cluster in plaats van statische AWS-toegangssleutels? **Antwoord** IRSA stelt Kubernetes-pods in staat om tijdelijke IAM-rollen aan te nemen via OIDC, waardoor het opslaan van statische credentials in Secrets overbodig wordt. Rechten worden per ServiceAccount afgebakend, volgens het principe van least privilege. Credentials worden automatisch geroteerd door AWS STS (Security Token Service), waardoor het aanvalsoppervlak bij compromittering van een pod wordt verkleind. ## 2. Hoe stelt Workload Identity Federation in GCP een GKE-pod in staat om Google Cloud-resources te benaderen? **Antwoord** Workload Identity koppelt een Kubernetes-ServiceAccount aan een Google Service Account via een annotatie. De pod krijgt een OIDC-token van de Kubernetes-API-server, dat wordt uitgewisseld voor een GCP-token via de metadata server. Hierdoor hoeven er geen statische service account JSON-sleutels in het cluster te worden opgeslagen, volgens het zero-trust-model met automatische credential-rotatie. ## 3. Wat is het belangrijkste verschil tussen Azure Managed Identity en traditionele service principals? **Antwoord** Managed Identity elimineert de noodzaak om credentials (client secret, certificaat) handmatig te beheren. Azure beheert de levenscyclus van credentials inclusief rotatie automatisch. Managed Identities kunnen system-assigned (gekoppeld aan de levenscyclus van een resource) of user-assigned (onafhankelijk) zijn. Dit verkleint het risico op secret-leaks vergeleken met service principals waar secrets handmatig moeten worden opgeslagen en geroteerd. ## Nog 19 vragen beschikbaar - Hoe synchroniseert External Secrets Operator secrets van een externe provider (AWS Secrets Manager, Vault) naar Kubernetes? - Wat is de rol van de mutating admission webhook controller bij automatische secret-injectie via Vault Agent Injector? Meld je gratis aan: https://sharpskill.dev/nl/login ## Andere DevOps-sollicitatieonderwerpen - [Versiebeheer & Git](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/version-control-git.md): 20 vragen, Junior - [Linux-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/linux-fundamentals.md): 22 vragen, Junior - [Shell Scripting & Bash](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/shell-scripting-bash.md): 20 vragen, Mid-Level - [Networking-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/networking-basics.md): 22 vragen, Junior - [Docker-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/docker-fundamentals.md): 24 vragen, Junior - [CI/CD-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ci-cd-fundamentals.md): 18 vragen, Junior - [GitHub Actions](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/github-actions.md): 22 vragen, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitlab-ci.md): 22 vragen, Mid-Level - [Jenkins](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/jenkins.md): 22 vragen, Mid-Level - [Kubernetes-basis](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-basics.md): 26 vragen, Mid-Level - [Kubernetes-networking](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-networking.md): 24 vragen, Mid-Level - [Geavanceerde Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/kubernetes-advanced.md): 24 vragen, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ingress-api-gateway.md): 20 vragen, Mid-Level - [Terraform-basisprincipes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-basics.md): 22 vragen, Mid-Level - [Terraform Geavanceerd](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/terraform-advanced.md): 22 vragen, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/ansible-configuration.md): 20 vragen, Mid-Level - [AWS Essentials](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/aws-essentials.md): 26 vragen, Mid-Level - [Azure-fundamenten](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/azure-fundamentals.md): 22 vragen, Mid-Level - [GCP-grondbeginselen](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gcp-fundamentals.md): 22 vragen, Mid-Level - [Monitoring & Prometheus](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/monitoring-prometheus.md): 22 vragen, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/logging-elk.md): 20 vragen, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/alerting-incident-response.md): 20 vragen, Mid-Level - [CI/CD Pipeline Beveiliging](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cicd-pipeline-security.md): 20 vragen, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/helm-kubernetes.md): 20 vragen, Mid-Level - [Runtime- en clusterbeveiliging](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/runtime-cluster-security.md): 24 vragen, Senior - [Container Supply Chain Security](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/container-supply-chain.md): 22 vragen, Senior - [Service Mesh & Istio](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/service-mesh-istio.md): 24 vragen, Senior - [GitOps & ArgoCD](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/gitops-argocd.md): 22 vragen, Senior - [Progressive Delivery](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/progressive-delivery.md): 20 vragen, Senior - [Gedistribueerde Observability](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/observability-distributed.md): 22 vragen, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/disaster-recovery.md): 20 vragen, Senior - [Prestatieoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/performance-optimization.md): 22 vragen, Senior - [Cloud-kostenoptimalisatie](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/infrastructure-cost.md): 20 vragen, Senior - [SRE-principes](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/sre-principles.md): 24 vragen, Senior - [Chaos Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/chaos-engineering.md): 20 vragen, Senior - [Platform Engineering](https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/platform-engineering.md): 22 vragen, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/nl/technologies/devops/sollicitatievragen/cloud-identity-secrets