Service Account Key とは?
service account key は、しばしばキーファイルや secret の形をとる認証情報で、人ではなく service account として動作する自動化を認証します。その service account が持つ権限をすべて付与します。こうしたキーは長命なため、チームはこれを federated で短命な token に置き換えることが増えています。
なぜ重要か
静的な service account key が漏れると、誰かが失効させるまで使われ続け、主要な supply-chain リスクになります。workload identity と token exchange は、主にこうした保存されたキーをなくすために存在します。
関連ガイド
What Is a Workload Identity Pool?A workload identity pool lets external workloads authenticate to a cloud using their own identity tokens, map…
What Is a Short-Lived Token?A short-lived token is an access token with a brief expiry, often minutes, that limits how long a stolen cred…
What Is a Machine User?A machine user is a dedicated account created for automation rather than a person, so pipelines and bots act…