关于将工作负载_身份提供者保留为秘密的问题

Question

在通过 Workload Identity Federation 从 Github 操作设置身份验证时，我们是否需要将workload_identity_provider和保密？service_account

Answer 1

我建议将这些值视为秘密。

两者都包含敏感信息。攻击者无法仅利用这些信息做任何事情。

其中workload_identity_provider包含项目编号和池 ID。两者都是敏感信息，但不是秘密。

电子邮件service account地址是敏感信息，但不是秘密。