Workload Identity - CI/CD用語集の定義
workload identityは、保存されたservice-account keyを、プラットフォームがリクエスト時に検証できるアイデンティティに置き換えます。
workload identityとは、自動化されたワークロード(CIのjob、サービス、pod)に独自の検証可能なアイデンティティを与え、共有された静的キーなしにクラウドアクセスを得られるようにする手法です。
CIでは、workload identityは通常OIDCで実装されます。runnerが自身の身元を証明し、クラウドがそのアイデンティティに対応づけられた、スコープ付きで一時的な認証情報を発行します。
関連ガイド
OIDC Federation (CI to Cloud) - CI/CD Glossary DefinitionOIDC Federation (CI to Cloud): OIDC federation lets a CI workflow present a signed identity token to a cloud…
Short-Lived Credentials - CI/CD Glossary DefinitionShort-Lived Credentials: Short-lived credentials are access tokens that expire minutes after issue, so a leak…
Least-Privilege Token - CI/CD Glossary DefinitionLeast-Privilege Token: A least-privilege token is a credential granted only the minimum scopes required for a…