IAM Role - Definição do Glossário de CI/CD
Uma IAM role é uma identidade de nuvem assumível que carrega permissões, concedida temporariamente a principals confiáveis.
Uma IAM role é uma identidade em um provedor de nuvem com um conjunto de permissões que principals confiáveis podem assumir para obter credenciais temporárias, em vez de manter permissões permanentemente.
IAM roles são a espinha dorsal da autenticação keyless em CI/CD, permitindo que pipelines assumam acesso escopado sob demanda.
Em CI/CD
Um pipeline assume uma IAM role via OIDC para obter credenciais de curta duração escopadas ao deploy, evitando access keys armazenadas.
Guias relacionados
Assume Role - CI/CD Glossary DefinitionAssume Role: Assume role is the action of an identity requesting temporary credentials for an IAM role it is…
Trust Policy - CI/CD Glossary DefinitionTrust Policy: A trust policy is the part of an IAM role that specifies which principals are allowed to assume…
Least Privilege - CI/CD Glossary DefinitionLeast Privilege: Least privilege is the security principle that a user, service, or process should be granted…