Servis hesabı anahtarlarını Workload Identity ile kaldırmak
İndirilen JSON anahtarlar süresizdir ve nerede olduklarını kimse bilmez. GKE ve CI/CD için anahtarsız kimliğe geçiş.
iamguvenlikgkecicdİndirilen JSON anahtarlar süresizdir ve nerede olduklarını kimse bilmez. GKE ve CI/CD için anahtarsız kimliğe geçiş.
iamguvenlikgkecicdEditor rolü bir kişiye verilen en kolay ve en pahalı karardır. Önceden tanımlı rollerle daraltmanın pratik yolu.
iamguvenlikyonetisimKod deposuna düşen anahtarların çoğu yıllardır dönmeyen IAM kullanıcılarına ait. Rol tabanlı erişime geçişin sırası.
iamguvenlikkimlikPolitika ve fatura hiyerarşiden akar. Sonradan taşımak mümkün ama acı verir; ilk gün doğru kurmanın yolu.
yonetisimiamorganizasyon