Dynamic Secret - Definição do Glossário de CI/CD

Um dynamic secret é gerado sob solicitação com um lease curto e revogado automaticamente quando expira.

Um dynamic secret é uma credencial gerada sob demanda para um consumidor específico com um lease curto, depois revogada automaticamente quando o lease expira, em vez de ser um valor estático de longa duração.

Dynamic secrets minimizam as credenciais permanentes, de modo que um pipeline recebe uma credencial única e expirável por execução.

Em CI/CD

Um pipeline solicita uma credencial de banco de dados dinâmica a um vault pela duração do job; quando o job termina, a credencial é revogada, sem deixar nada para vazar.

Guias relacionados