Service Account - Definição do Glossário de CI/CD
Uma service account é uma identidade de máquina que pipelines e workloads usam para se autenticar.
Uma service account é uma identidade não humana usada por uma aplicação, pipeline ou workload para se autenticar e receber permissões, separada de qualquer usuário individual.
Service accounts permitem que a automação atue com permissões escopadas e auditáveis, em vez de tomar emprestadas as credenciais de uma pessoa.
Em CI/CD
Um job de deploy se autentica como uma service account dedicada cujas permissões são escopadas exatamente para os recursos que ele deve alterar, melhorando a auditabilidade.
Guias relacionados
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity is a mechanism that gives a workload (such as a CI job or Kubernetes pod…
IAM Role - CI/CD Glossary DefinitionIAM Role: An IAM role is an identity in a cloud provider with a set of permissions that trusted principals ca…
Least Privilege - CI/CD Glossary DefinitionLeast Privilege: Least privilege is the security principle that a user, service, or process should be granted…