Workload Identity Federation
AssessKỹ thuật
Phương thức xác thực liên kết cho phép workload truy cập tài nguyên đám mây mà không cần khóa tài khoản dịch vụ dài hạn.
Vì sao ở đây
Xếp vào Assess: 3 bài bằng chứng từ 3 nguồn, chủ yếu là tin bảo mật, 0 bài trong 30 ngày qua. Độ tin cậy 58%.
Bằng chứng (3)
- 7InfoQ·31/8/2026securityWorkload Identity Federation trên GCP thay thế khóa tài khoản dịch vụ dài hạn
Bài viết nêu rõ các khóa tài khoản dịch vụ GCP tồn tại lâu dài tạo ra rủi ro quản lý bí mật và xoay vòng liên tục, đồng thời dễ bị rò rỉ và khó kiểm soát. Nội dung cho thấy Workload Identity Federation thay đổi cách định danh máy bằng quan hệ tin cậy liên kết và các điều kiện thuộc tính, thay vì dùng khóa cố định, sau khi được triển khai trên hơn 120 dự án sản xuất.
- 6The New Stack·26/6/2026securityBài toán định danh còn bị bỏ ngỏ của các AI agent
Bài viết cho rằng nhiều dự án AI agent bị chặn khi rà soát bảo mật vì mô hình định danh và phân quyền chưa rõ ràng. Bài viết khuyến nghị dùng định danh theo workload, thông tin xác thực ngắn hạn, truy cập qua bộ trung gian và chuỗi định danh đầy đủ để tăng khả năng truy vết, áp dụng quyền tối thiểu và kiểm toán.
- 7OpenAI Blog·22/1/2026researchCách OpenAI mở rộng PostgreSQL để phục vụ ChatGPT
OpenAI chia sẻ cách họ mở rộng PostgreSQL để xử lý hàng triệu truy vấn mỗi giây cho ChatGPT bằng replica, bộ nhớ đệm, giới hạn tần suất và cô lập khối lượng công việc. Bài viết tập trung vào các thay đổi hạ tầng giúp tăng độ tin cậy và hiệu năng của cơ sở dữ liệu ở quy mô rất lớn.