O Que É Workload Identity?
Workload identity é o conceito de atribuir uma identidade de máquina verificável a um workload não humano, como um job de CI, container ou serviço, para que ele possa se autenticar em outros sistemas sem segredos embutidos. O workload apresenta um token assinado que atesta sua identidade, e o sistema de destino concede acesso de escopo limitado e curta duração. É a base da autenticação sem segredos.
Por que isso importa
Tratar um workload como uma identidade (em vez de lhe entregar uma senha compartilhada) permite aplicar políticas de acesso granulares e auditáveis e rotacionar credenciais automaticamente. É o que torna possíveis a OIDC federation e os modelos modernos de acesso de CI zero-trust.
Conceitos relacionados
- OIDC federation é uma implementação comum
- Combina com least privilege para escopo restrito
- Substitui chaves de service account de longa duração
Guias relacionados
What Is OIDC Federation in CI/CD?OIDC federation lets a CI job exchange a short-lived identity token for cloud credentials, removing the need…
What Is the Principle of Least Privilege?Least privilege means granting every user, job, or token only the minimum permissions needed to do its task a…
What Are Environment Protection Rules?Environment protection rules gate deployments to an environment behind required approvals, wait timers, or br…