O Que É um Token Exchange Flow?
Um token exchange flow é um protocolo no qual um chamador apresenta um token que já possui e recebe em troca um token diferente, com escopo para um alvo específico. Em CI/CD, ele permite que um workflow apresente seu identity token e o troque por uma credencial de nuvem de curta duração. A troca é o que evita armazenar chaves de provedor de longo prazo no pipeline.
Por que isso importa
Trocar um identity token verificável por uma credencial temporária elimina a necessidade de manter secrets de nuvem estáticos no CI. É o mecanismo por trás da autenticação de deployment federada e sem chaves.
Guias relacionados
What Is a Federated Identity Config?A federated identity config lets a cloud trust tokens issued by an external provider, so a pipeline can authe…
What Is a Short-Lived Token?A short-lived token is an access token with a brief expiry, often minutes, that limits how long a stolen cred…
What Is an Assume Role Chain?An assume role chain is a sequence where one role assumes another, then another, letting a pipeline hop acros…