Assume Role - Definição do Glossário de CI/CD
Assumir uma role troca uma identidade confiável por credenciais temporárias escopadas a essa role.
Assume role é a ação de uma identidade solicitar credenciais temporárias para uma IAM role que ela tem confiança para usar, recebendo tokens de curta duração escopados a essa role.
A assunção de role sustenta o acesso keyless à nuvem em CI/CD, substituindo chaves estáticas por credenciais expiráveis e sob demanda.
Em CI/CD
Um pipeline chama o STS da nuvem para assumir uma role de deploy, recebendo credenciais que expiram em minutos a horas, limitando a exposição.
Guias relacionados
IAM Role - CI/CD Glossary DefinitionIAM Role: An IAM role is an identity in a cloud provider with a set of permissions that trusted principals ca…
Trust Policy - CI/CD Glossary DefinitionTrust Policy: A trust policy is the part of an IAM role that specifies which principals are allowed to assume…
Temporary Credentials - CI/CD Glossary DefinitionTemporary Credentials: Temporary credentials are short-lived access tokens issued for a limited time (and oft…