# Cloud Identity & Secrets (DevOps) > IRSA (AWS), Workload Identity (GCP), Managed Identity (Azure), External Secrets Operator, các pattern Vault - 22 câu hỏi phỏng vấn - Mid-Level - [Câu hỏi phỏng vấn: DevOps](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van.md) ## 1. Lợi ích chính của việc sử dụng IRSA (IAM Roles for Service Accounts) trong cluster EKS thay vì các access key AWS tĩnh là gì? **Câu trả lời** IRSA cho phép các pod Kubernetes đảm nhận các IAM role tạm thời thông qua OIDC, loại bỏ nhu cầu lưu trữ credential tĩnh trong Secret. Quyền được phạm vi hóa theo từng ServiceAccount, tuân theo nguyên tắc đặc quyền tối thiểu. Credential được tự động luân chuyển bởi AWS STS (Security Token Service), giảm bề mặt tấn công nếu pod bị xâm phạm. ## 2. Trong GCP, Workload Identity Federation cho phép pod GKE truy cập tài nguyên Google Cloud như thế nào? **Câu trả lời** Workload Identity liên kết một Kubernetes ServiceAccount với một Google Service Account thông qua annotation. Pod nhận được token OIDC từ Kubernetes API server, được trao đổi để lấy token GCP thông qua metadata server. Điều này tránh việc lưu trữ key JSON service account tĩnh trong cluster, tuân theo mô hình zero-trust và cho phép luân chuyển credential tự động. ## 3. Sự khác biệt chính giữa Azure Managed Identity và service principal truyền thống là gì? **Câu trả lời** Managed Identity loại bỏ nhu cầu quản lý thủ công các credential (client secret, certificate). Azure tự động xử lý vòng đời credential, bao gồm cả việc luân chuyển. Managed Identity có thể là system-assigned (gắn với vòng đời của tài nguyên) hoặc user-assigned (độc lập). Điều này giảm rủi ro rò rỉ secret so với service principal nơi secret phải được lưu trữ và luân chuyển thủ công. ## Còn 19 câu hỏi nữa - External Secrets Operator đồng bộ hóa secret từ nhà cung cấp bên ngoài (AWS Secrets Manager, Vault) đến Kubernetes như thế nào? - Vai trò của mutating admission webhook controller trong việc tiêm secret tự động qua Vault Agent Injector là gì? Đăng ký miễn phí: https://sharpskill.dev/vi/login ## Các chủ đề phỏng vấn DevOps khác - [Quản lý phiên bản & Git](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/version-control-git.md): 20 câu hỏi, Junior - [Cơ bản về Linux](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/linux-fundamentals.md): 22 câu hỏi, Junior - [Shell Scripting & Bash](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/shell-scripting-bash.md): 20 câu hỏi, Mid-Level - [Cơ bản về Networking](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/networking-basics.md): 22 câu hỏi, Junior - [Kiến thức cơ bản về Docker](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/docker-fundamentals.md): 24 câu hỏi, Junior - [Nền tảng CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ci-cd-fundamentals.md): 18 câu hỏi, Junior - [GitHub Actions](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/github-actions.md): 22 câu hỏi, Mid-Level - [GitLab CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitlab-ci.md): 22 câu hỏi, Mid-Level - [Jenkins](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/jenkins.md): 22 câu hỏi, Mid-Level - [Kiến thức cơ bản về Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-basics.md): 26 câu hỏi, Mid-Level - [Networking Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-networking.md): 24 câu hỏi, Mid-Level - [Kubernetes Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/kubernetes-advanced.md): 24 câu hỏi, Mid-Level - [Ingress & API Gateway](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ingress-api-gateway.md): 20 câu hỏi, Mid-Level - [Cơ bản về Terraform](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-basics.md): 22 câu hỏi, Mid-Level - [Terraform Nâng cao](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/terraform-advanced.md): 22 câu hỏi, Mid-Level - [Ansible & Configuration Management](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/ansible-configuration.md): 20 câu hỏi, Mid-Level - [Kiến thức cơ bản AWS](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/aws-essentials.md): 26 câu hỏi, Mid-Level - [Kiến thức cơ bản về Azure](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/azure-fundamentals.md): 22 câu hỏi, Mid-Level - [Nền tảng GCP](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gcp-fundamentals.md): 22 câu hỏi, Mid-Level - [Monitoring và Prometheus](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/monitoring-prometheus.md): 22 câu hỏi, Mid-Level - [Logging & ELK Stack](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/logging-elk.md): 20 câu hỏi, Mid-Level - [Alerting & Incident Response](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/alerting-incident-response.md): 20 câu hỏi, Mid-Level - [Bảo mật Pipeline CI/CD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cicd-pipeline-security.md): 20 câu hỏi, Mid-Level - [Helm & Kubernetes](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/helm-kubernetes.md): 20 câu hỏi, Mid-Level - [Bảo mật Runtime & Cluster](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/runtime-cluster-security.md): 24 câu hỏi, Senior - [Container Supply Chain Security](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/container-supply-chain.md): 22 câu hỏi, Senior - [Service Mesh & Istio](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/service-mesh-istio.md): 24 câu hỏi, Senior - [GitOps & ArgoCD](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/gitops-argocd.md): 22 câu hỏi, Senior - [Progressive Delivery](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/progressive-delivery.md): 20 câu hỏi, Senior - [Khả năng quan sát phân tán](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/observability-distributed.md): 22 câu hỏi, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/disaster-recovery.md): 20 câu hỏi, Senior - [Tối ưu hóa hiệu suất](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/performance-optimization.md): 22 câu hỏi, Senior - [Tối ưu Chi phí Cloud](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/infrastructure-cost.md): 20 câu hỏi, Senior - [Nguyên tắc SRE](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/sre-principles.md): 24 câu hỏi, Senior - [Chaos Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/chaos-engineering.md): 20 câu hỏi, Senior - [Platform Engineering](https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/platform-engineering.md): 22 câu hỏi, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/vi/technologies/devops/cau-hoi-phong-van/cloud-identity-secrets