CI/CD işlem hattı Compute Engine üzerinde çalışır ve altyapıyı kod olarak yönetir. Güvenlik en iyi uygulamalarını takip ederken işlem hattına uygun izinleri nasıl verirsiniz?

Her işlem hattı için ayrı, en az ayrıcalıklı hizmet hesapları oluşturmak, güvenlik için en iyi uygulamadır. Bu, bir işlem hattının güvenliği ihlal edilirse, diğer işlem hatlarının veya kaynakların etkilenme riskini azaltır. Hizmet hesabı anahtarlarını Secret Manager'da saklamak, hassas bilgileri güvenli bir şekilde yönetmenin ve işlem hattının yalnızca ihtiyaç duyduğu anda bu bilgilere erişmesini sağlamanın standart bir yoludur. Tek bir hizmet hesabına tüm izinleri vermek (üçüncü seçenek), en az ayrıcalık ilkesini ihlal eder ve güvenlik riskini artırır. Hizmet hesabının Cloud Identity kullanıcısını taklit etmesi (ilk seçenek) karmaşıklığı artırır ve genellikle doğrudan hizmet hesabı izinleri daha uygun olur. İnsan onayı (ikinci seçenek) bir güvenlik katmanı eklese de, işlem hattına uygun izinleri vermenin doğrudan bir yolu değildir ve otomatikleştirilmiş CI/CD süreçlerinin verimliliğini azaltabilir.