Workload Identity - Definição do Glossário de CI/CD
A workload identity substitui service-account keys armazenadas por uma identidade que a plataforma pode verificar no momento da requisição.
A workload identity é a prática de dar a uma carga de trabalho automatizada (um job de CI, serviço ou pod) sua própria identidade verificável para que ela possa obter acesso à nuvem sem uma chave estática compartilhada.
Em CI, a workload identity costuma ser implementada via OIDC: o runner prova quem é, e a nuvem emite credenciais temporárias e restritas mapeadas para essa identidade.
Guias relacionados
OIDC Federation (CI to Cloud) - CI/CD Glossary DefinitionOIDC Federation (CI to Cloud): OIDC federation lets a CI workflow present a signed identity token to a cloud…
Short-Lived Credentials - CI/CD Glossary DefinitionShort-Lived Credentials: Short-lived credentials are access tokens that expire minutes after issue, so a leak…
Least-Privilege Token - CI/CD Glossary DefinitionLeast-Privilege Token: A least-privilege token is a credential granted only the minimum scopes required for a…