¿Qué son las credenciales de Template?
Las credenciales de Template sirven para acceder a proveedores de almacenamiento, como Amazon S3 o Google Cloud Storage, y se almacenan de forma segura en un Workspace de Transloadit. Varios Templates pueden hacer referencia al mismo registro de credencial.
Cómo funcionan las credenciales de Template
Las credenciales de Template son registros reutilizables de secretos almacenados en el Workspace que los Robots pueden referenciar cuando necesitan leer o escribir en un servicio de almacenamiento externo. Las referencias funcionan tanto en las Assembly Instructions incluidas directamente como en los Templates guardados. El flujo de trabajo almacena una referencia indirecta a la credencial en lugar de incluir las claves del proveedor en las Assembly Instructions o en el código del navegador. El acceso sigue dependiendo de los permisos, las reglas de vencimiento y las políticas de recursos del proveedor externo. Estas credenciales conectan el entorno de ejecución de Transloadit con las operaciones de almacenamiento y, por lo tanto, requieren un seguimiento de las dependencias, ámbitos con los privilegios mínimos necesarios y una rotación planificada.
Datos clave
- 1Varios Templates pueden compartir un mismo registro de credencial, lo que simplifica su rotación, pero hace que su eliminación, vencimiento o pérdida de permisos pueda provocar fallos en varios flujos de trabajo.
- 2Encontrar una credencial correctamente no garantiza que una operación tenga éxito: la política del bucket, la ruta del objeto, la región, el rol del lado del proveedor y las acciones permitidas pueden denegar el acceso de forma independiente.
- 3Las referencias a la credencial evitan incluir los secretos del proveedor en las Instructions enviadas. El aprovisionamiento, la recuperación de la credencial y los diagnósticos siguen requiriendo la ocultación de datos sensibles para mantener los secretos fuera de los registros y los informes de errores, y los colaboradores con acceso al Workspace necesitan privilegios debidamente limitados.
Cuándo son importantes las credenciales de Template
Cuando varios flujos de trabajo necesiten el mismo acceso al almacenamiento, reutiliza las credenciales de Template para reducir la configuración duplicada de secretos. Las referencias funcionan en Templates guardados y en Instructions incluidas directamente. Rótalas o reemplázalas con cuidado, porque un solo cambio puede interrumpir todos los flujos de trabajo que dependan de ellas.