# Cloud Identity & Secrets (DevOps) > IRSA (AWS), Workload Identity (GCP), Managed Identity (Azure), External Secrets Operator, wzorce Vault - 22 pytań z rozmów - Mid-Level - [Pytania z rozmów: DevOps](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne.md) ## 1. Jaka jest główna zaleta używania IRSA (IAM Roles for Service Accounts) w klastrze EKS zamiast statycznych kluczy dostępu AWS? **Odpowiedź** IRSA pozwala podom Kubernetes na przejmowanie tymczasowych ról IAM przez OIDC, eliminując potrzebę przechowywania statycznych credentiali w Secret. Uprawnienia są zakresowane per ServiceAccount, zgodnie z zasadą najmniejszych uprawnień. Credentiale są automatycznie rotowane przez AWS STS (Security Token Service), zmniejszając powierzchnię ataku w przypadku kompromitacji poda. ## 2. Jak w GCP Workload Identity Federation pozwala podowi GKE na dostęp do zasobów Google Cloud? **Odpowiedź** Workload Identity wiąże Kubernetes ServiceAccount z Google Service Account poprzez adnotację. Pod uzyskuje token OIDC z serwera API Kubernetes, który jest wymieniany na token GCP poprzez metadata server. Pozwala to uniknąć przechowywania statycznych kluczy JSON service account w klastrze, zgodnie z modelem zero-trust oraz umożliwia automatyczną rotację credentiali. ## 3. Jaka jest główna różnica między Azure Managed Identity a tradycyjnymi service principal? **Odpowiedź** Managed Identity eliminuje potrzebę ręcznego zarządzania credentialami (client secret, certyfikat). Azure automatycznie obsługuje cykl życia credentiali, w tym rotację. Managed Identity może być system-assigned (powiązana z cyklem życia zasobu) lub user-assigned (niezależna). Zmniejsza to ryzyko wycieku secretów w porównaniu do service principals, gdzie secrety muszą być przechowywane i rotowane ręcznie. ## Jeszcze 19 dostępnych pytań - Jak External Secrets Operator synchronizuje secrety z zewnętrznego providera (AWS Secrets Manager, Vault) do Kubernetes? - Jaka jest rola mutating admission webhook controller w automatycznym wstrzykiwaniu secretów Vault przez Vault Agent Injector? Zarejestruj się za darmo: https://sharpskill.dev/pl/login ## Inne tematy rekrutacyjne DevOps - [Kontrola wersji & Git](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/version-control-git.md): 20 pytań, Junior - [Podstawy Linux](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/linux-fundamentals.md): 22 pytań, Junior - [Shell Scripting & Bash](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/shell-scripting-bash.md): 20 pytań, Mid-Level - [Podstawy sieci](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/networking-basics.md): 22 pytań, Junior - [Podstawy Dockera](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/docker-fundamentals.md): 24 pytań, Junior - [Podstawy CI/CD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/ci-cd-fundamentals.md): 18 pytań, Junior - [GitHub Actions](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/github-actions.md): 22 pytań, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/gitlab-ci.md): 22 pytań, Mid-Level - [Jenkins](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/jenkins.md): 22 pytań, Mid-Level - [Podstawy Kubernetes](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/kubernetes-basics.md): 26 pytań, Mid-Level - [Networking Kubernetes](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/kubernetes-networking.md): 24 pytań, Mid-Level - [Kubernetes Zaawansowany](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/kubernetes-advanced.md): 24 pytań, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/ingress-api-gateway.md): 20 pytań, Mid-Level - [Podstawy Terraform](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/terraform-basics.md): 22 pytań, Mid-Level - [Terraform Zaawansowany](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/terraform-advanced.md): 22 pytań, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/ansible-configuration.md): 20 pytań, Mid-Level - [Podstawy AWS](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/aws-essentials.md): 26 pytań, Mid-Level - [Podstawy Azure](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/azure-fundamentals.md): 22 pytań, Mid-Level - [Podstawy GCP](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/gcp-fundamentals.md): 22 pytań, Mid-Level - [Monitoring i Prometheus](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/monitoring-prometheus.md): 22 pytań, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/logging-elk.md): 20 pytań, Mid-Level - [Alerting i Incident Response](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/alerting-incident-response.md): 20 pytań, Mid-Level - [Bezpieczeństwo Pipeline'ów CI/CD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/cicd-pipeline-security.md): 20 pytań, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/helm-kubernetes.md): 20 pytań, Mid-Level - [Bezpieczeństwo Runtime i Cluster](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/runtime-cluster-security.md): 24 pytań, Senior - [Container Supply Chain Security](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/container-supply-chain.md): 22 pytań, Senior - [Service Mesh & Istio](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/service-mesh-istio.md): 24 pytań, Senior - [GitOps & ArgoCD](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/gitops-argocd.md): 22 pytań, Senior - [Progressive Delivery](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/progressive-delivery.md): 20 pytań, Senior - [Rozproszona obserwowalność](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/observability-distributed.md): 22 pytań, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/disaster-recovery.md): 20 pytań, Senior - [Optymalizacja wydajności](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/performance-optimization.md): 22 pytań, Senior - [Optymalizacja Kosztów Chmury](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/infrastructure-cost.md): 20 pytań, Senior - [Zasady SRE](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/sre-principles.md): 24 pytań, Senior - [Chaos Engineering](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/chaos-engineering.md): 20 pytań, Senior - [Platform Engineering](https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/platform-engineering.md): 22 pytań, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/pl/technologies/devops/pytania-rekrutacyjne/cloud-identity-secrets