GCP无密钥身份实践
InfoQ文章介绍用 Workload Identity Federation 替代 GCP 长期服务账号 JSON 密钥，降低 CI/CD、第三方系统和跨云访问中的凭据泄露与轮换成本。作者结合半年内扩展到 120 多个项目的生产实践，讨论 Harness、GitHub Actions、AWS Lambda 接入 GCP 时的范围界定、模拟身份与 STS 验证机制。
事件进展（1 篇报道）
-
2026-09-08 02:24
InfoQ文章介绍用 Workload Identity Federation 替代 GCP 长期服务账号 JSON 密钥，降低 CI/CD、第三方系统和跨云访问中的凭据泄露与轮换成本。作者结合半年内扩展到 120 多个项目的生产实践，讨论 Harness、GitHub Actions、AWS Lambda 接入 GCP 时的范围界定、模拟身份与 STS 验证机制。