详细内容或原文请订阅后点击阅览
一流代理身份实际上是什么，是否只是工作负载身份
一流的代理身份实际上是什么，以及它是否只是工作负载身份 上一篇文章给您留下了借用的凭证和静态授权无法管理的非确定性参与者。解决办法是停止借贷。为代理提供一个稳定的、可验证的运行时主体，您可以对其进行授权，将操作归因于，以及...什么是一流代理身份，以及它是否只是工作负载身份这一帖子首先出现在 DataRobot 上。
来源:DataRobot博客一流代理身份实际上是什么，是否只是工作负载身份
上一篇文章给您留下了一个借来的凭证和一个静态授权无法管理的非确定性参与者。解决办法是停止借贷。为代理提供一个稳定的、可验证的运行时主体，您可以对其进行授权、将操作归因于其本身以及进行撤销。
这句话隐藏了四个要求。把它们拉开。
代理身份需要的四件事
一个独特的主体。代理是它自己的参与者，而不是它模仿的人，也不是它隐藏在其中的共享服务帐户。它的行动决定了它。
范围权限。这笔赠款比任何人的赠款都要窄，其大小取决于任务，而不是发起者。范围是对第 1 部分中的非确定性问题的答案：您无法预测每个操作，因此您限制了代理可以操作的空间。
明确的所有者。每个代理都可以追溯到对其负责的个人或团队。没有所有者的身份就是没有名字的负债。
终止开关。您可以撤销代理，而无需触及其他任何人的凭据。独立撤销首先是确保身份安全分发的原因。
错过其中任何一个，您都会回到第 1 部分。替代方案工程师会首先争取至少错过一个。
表 1。同样的四个问题，询问人们在向代理提供自己的身份之前尝试的每个选项。
优秀工程师已经在问的问题
如果代理获得具有范围权限和终止开关的稳定运行时主体，则您已经描述了工作负载身份。那么代理身份只是带有新标签的工作负载身份吗？
这是一场现场辩论，没有一个固定的观点，诚实的答案是：这取决于情况。这取决于三个不变量。
一对一映射。一个代理恰好对应一个工作负载。当这种情况成立时，工作负载的身份就是代理的身份。