Potok CI/CD działa na Compute Engine i zarządza infrastrukturą jako kodem. Jak nadać potokowi odpowiednie uprawnienia, przestrzegając jednocześnie najlepszych praktyk bezpieczeństwa?

Najlepszą praktyką bezpieczeństwa jest zasada najniższych uprawnień. Tworzenie wielu kont usługowych, po jednym dla każdego potoku, z minimalnymi wymaganymi uprawnieniami, ogranicza potencjalne szkody w przypadku naruszenia bezpieczeństwa. Przechowywanie kluczy kont usług w Secret Managerze i dynamiczne ich pobieranie przez potok jest bezpieczniejsze niż osadzanie ich bezpośrednio w kodzie lub konfiguracji. Pozostałe opcje są mniej bezpieczne: Dołączenie jednego konta usługi z minimalnymi uprawnieniami i zezwolenie na podszywanie się pod użytkownika z podwyższonymi uprawnieniami zwiększa ryzyko, ponieważ podszywanie się może być nadużyte. Dodanie kroku zatwierdzenia przez człowieka nie rozwiązuje problemu nadmiernych uprawnień konta używanego do udostępniania. Dołączenie jednego konta usługi ze wszystkimi wymaganymi uprawnieniami narusza zasadę najniższych uprawnień, tworząc pojedynczy punkt awarii z szerokim zakresem dostępu.