Workload Identity - Definição do Glossário de CI/CD
Workload identity permite que uma workload em execução se autentique em uma API de nuvem usando sua própria identidade verificável (frequentemente um token OIDC) em vez de uma chave de service account armazenada.
Como ela remove chaves
O provedor de nuvem confia no issuer OIDC da workload e, ao apresentar um token válido, gera credenciais de curta duração. Não existe arquivo de chave de longa duração para vazar.
Em CI/CD
Os runners do Latchkey e do GitHub Actions usam workload identity via OIDC para que um job se autentique na AWS, GCP ou Azure sem nenhum secret estático.
Guias relacionados
OpenID Connect - CI/CD Glossary DefinitionOpenID Connect: OpenID Connect (OIDC) is an identity layer built on top of OAuth 2.0 that issues a signed ID…
Federated Identity - CI/CD Glossary DefinitionFederated Identity: Federated identity lets one system trust identities issued by another, so a token from a…
Service Account - CI/CD Glossary DefinitionService Account: A service account is a non-human identity used by an application or automation to authentica…