Docker i CI/CD · Senior · Pytanie 34 z 75
Polityka zaufania OIDC pozwala każdemu workflow w organizacji przejąć rolę produkcyjną. Jakie jest ryzyko?
- 1Tokenów OIDC nie da się w ogóle użyć w chmurze
- ✓Poprawna odpowiedź: Każde repo lub gałąź może wdrażać na produkcję
- 3Tokeny wygasają za szybko dla długich wdrożeń
Wyjaśnienie
Ogranicz claim sub do konkretnego repozytorium i chronionej gałęzi lub środowiska, by poświadczenia dostawał tylko zrecenzowany job wdrożenia.