APRENDER. PRATICAR. EVOLUIR.Conceito e mecanismo
Workload Identity Federation permite relacionar uma identidade externa com acesso Google Cloud sem distribuir uma chave JSON duradoura. A confiança precisa de identificar a origem e o contexto autorizados. Aceitar qualquer repositório de uma organização pode incluir laboratórios que não devem publicar em produção. Workforce Identity Federation responde a utilizadores; não uses os dois nomes como sinónimos. Impersonation permite obter credenciais temporárias de uma service account quando o chamador tem autorização adequada. Depois, a operação no destino usa as permissões da identidade representada. Um token emitido com sucesso não prova que a conta pode ler o bucket ou publicar no serviço pretendido.
Aplicação guiada
Num pipeline de release, escreve dois contratos: quem pode obter acesso e quais ações essa identidade pode executar. Limita atributos e condições ao contexto aprovado, usando atributos estáveis e verificáveis quando disponíveis. Limita também roles e recursos no destino. O ensaio deve confirmar o pipeline correto e recusar uma origem semelhante mas não autorizada. Se um laboratório já conseguiu atuar em produção, a correção da confiança não substitui a investigação das ações anteriores ou de credenciais ainda válidas. Coordena a resposta com a equipa de incidente e mantém continuidade da publicação autorizada, usando uma suspensão temporária aprovada quando necessária. Documenta os resultados para que alterações futuras não reintroduzam a confiança ampla.
Uma matriz de aceitação inclui repositório de produção autorizado, branch ou ambiente permitido e origens de laboratório recusadas, com evidência de cada resultado.
Armadilhas comuns
Token curto como autorização suficiente; Workforce como Workload; apenas testes positivos; confiança ampla compensada por nomes de contas.
Tópicos relacionados: Projetos, contexto, quotas e custos · Compute, interrupções e alterações declarativas
Credenciais temporárias ajudam no ciclo de vida; confiança e autorização continuam a exigir limites.
Referência: Workload Identity Federation · Standard exam guide linked 2026-09-29; edition date unconfirmed