💡 技术前沿
InfoQ 中文
利用 Workload Identity Federation 清除 GCP 中长期有效的凭据
InfoQ 中文 ·
2026-09-08 02:24
· 0 浏览
AI 摘要
我不断遇到的一个问题
每当我部署新的持续集成和持续部署（CI/CD）工具，或者向第三方授予 GCP 项目的访问权限时，最终都需要做同样的事情：导航到身份与访问管理（IAM）页面，创建一个服务账户，下载一个 JSON 密钥，然后将其粘贴到某个地方。虽然这样能行得通，但我总觉得哪里不对劲。
你可以为服务账户密钥设置过期日期；为了提高安全性，你应该这样做。但这又会引发新的问题。每次密钥过期时，你都必须为同一个服务账户生成一个新的密钥，然后追踪所有使用旧密钥的系统和团队，并将新密钥分享给他们。实际上，这种运维开销相当大，以至于许多团队干脆完全跳过过期设置，让密钥永久有效，而这显然是一个更糟糕的解决方案
关注公众号「网英的日常」，
第一时间获取行业资讯推送！