Service Account - Definição do Glossário de CI/CD
Uma service account é uma identidade não humana usada por uma aplicação ou automação para se autenticar e agir em seu próprio nome, desacoplada de qualquer usuário individual.
Por que usar uma
Uma service account sobrevive a mudanças de pessoal, pode ter escopo definido com precisão e mantém a atividade de máquina auditável e separada das contas humanas.
Em CI/CD
Os pipelines devem ser executados como uma service account com escopo, idealmente acessada por meio de workload identity, para que nenhum arquivo de chave estática seja armazenado.
Guias relacionados
Workload Identity - CI/CD Glossary DefinitionWorkload Identity: Workload identity lets a running workload authenticate to a cloud API using its own verifi…
Principle of Least Privilege - CI/CD Glossary DefinitionPrinciple of Least Privilege: The principle of least privilege states that an identity should be granted only…
Personal Access Token (PAT) - CI/CD Glossary DefinitionPersonal Access Token (PAT): A personal access token (PAT) is a token tied to an individual user account that…