Workload Identity - Definição do Glossário de CI/CD
Workload identity permite que um job ou pod se autentique na nuvem com uma identidade verificável em vez de chaves de longa duração.
Workload identity é um mecanismo que dá a uma workload (como um job de CI ou um pod Kubernetes) uma identidade de nuvem verificável para que ela possa obter credenciais de curta duração sem armazenar chaves estáticas.
Workload identity, frequentemente baseada em OIDC, remove secrets armazenados dos pipelines ao trocar um token confiável por acesso temporário.
Em CI/CD
Um job do GitHub Actions pode apresentar seu token OIDC a um provedor de nuvem e assumir uma role, de modo que nenhuma access key estática exista no repositório.
Guias relacionados
Assume Role - CI/CD Glossary DefinitionAssume Role: Assume role is the action of an identity requesting temporary credentials for an IAM role it is…
Temporary Credentials - CI/CD Glossary DefinitionTemporary Credentials: Temporary credentials are short-lived access tokens issued for a limited time (and oft…
IAM Role - CI/CD Glossary DefinitionIAM Role: An IAM role is an identity in a cloud provider with a set of permissions that trusted principals ca…