La pipeline CI/CD viene eseguita su Compute Engine e gestisce l'infrastruttura come codice. Come si concedono alla pipeline le autorizzazioni appropriate seguendo le migliori pratiche di sicurezza?

La creazione di più account di servizio, uno per pipeline, con privilegi minimi e l'archiviazione delle chiavi in Secret Manager è la best practice di sicurezza. Questo approccio garantisce la separazione dei privilegi, limitando il raggio d'azione di un account di servizio in caso di compromissione. Secret Manager fornisce una gestione sicura e la rotazione delle credenziali. L'opzione di allegare un singolo account di servizio con autorizzazioni elevate viola il principio del privilegio minimo. L'impersonificazione di un utente con autorizzazioni elevate introduce un rischio di sicurezza significativo. L'approvazione umana è importante, ma non sostituisce la gestione sicura delle credenziali e dei privilegi per la pipeline stessa.