Workload Identity Pool とは?
workload identity pool は、外部の identity をグループ化し、その token がどのようにクラウドの権限へマッピングされるかを定義するクラウドの構成要素です。CI job のようにクラウドの外で動作する workload が token を提示し、信頼された identity として認識されるようにします。これにより、長命な service account key を発行・保存する必要がなくなります。
なぜ重要か
pool は、多数の外部 workload の信頼と claim-mapping のルールを一元化します。CI/CD システムからクラウドへのキーレス認証の基盤です。
関連ガイド
What Is an Identity Provider Config?An identity provider config registers a trusted token issuer with a system, telling it which issuer URL and s…
What Is Claim Mapping?Claim mapping is the rule set translating fields inside an identity token into attributes a system uses for a…
What Is a Service Account Key?A service account key is a long-lived credential tied to a non-human service identity, used by automation to…