Service Account - CI/CD用語集の定義
service accountとは、アプリケーション、pipeline、workloadがシステムに認証するために使う非人間のアイデンティティで、個人のユーザーアカウントとは区別されます。
service accountとは、アプリケーション、pipeline、workloadがシステムに認証するために使う非人間のアイデンティティで、個人のユーザーアカウントとは区別されます。
CIのpipelineはservice accountとして認証するため、そのアクセスは個々の人物とは独立してスコープ設定や監査ができます。
関連ガイド
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity lets a running workload (a pod, a CI job) authenticate to cloud services…
Least Privilege - CI/CD Glossary DefinitionLeast Privilege: Least privilege is the security principle of granting an identity only the permissions it ne…
Assume Role - CI/CD Glossary DefinitionAssume Role: Assume role is the act of an identity temporarily taking on a different role's permissions, rece…