Docker і CI/CD · Senior · Запитання 34 з 75
Політика довіри OIDC дозволяє будь-якому workflow організації брати продакшн-роль. У чому ризик?
- 1OIDC-токени взагалі не можна використати для хмари
- ✓Правильна відповідь: Будь-який репозиторій чи гілка зможе деплоїти в продакшн
- 3Токени спливають надто швидко для довгих деплоїв
Пояснення
Обмежте claim sub конкретним репозиторієм і захищеною гілкою чи оточенням, щоб облікові дані отримував лише перевірений job деплою.