Que sont les informations d’identification de Template ?
Les informations d’identification de Template servent à accéder à des fournisseurs de stockage, tels qu’Amazon S3 ou Google Cloud Storage, et sont stockées de manière sécurisée dans un Workspace Transloadit. Plusieurs Templates peuvent faire référence au même ensemble d’informations d’identification.
Fonctionnement des informations d’identification de Template
Les informations d’identification de Template sont des ensembles réutilisables de données secrètes enregistrés côté Workspace que les Robots peuvent référencer lorsqu’ils doivent lire ou écrire dans un service de stockage externe. Les références fonctionnent aussi bien dans les Assembly Instructions fournies directement que dans les Templates enregistrés. Le flux de travail stocke une référence indirecte à l’ensemble d’informations d’identification au lieu d’intégrer les clés du fournisseur aux Assembly Instructions ou au code du navigateur. L’accès dépend toujours des autorisations, des règles d’expiration et des politiques de ressources du fournisseur externe. Ces informations d’identification relient l’environnement d’exécution de Transloadit aux opérations de stockage et nécessitent donc un suivi des dépendances, une limitation des autorisations au strict nécessaire et une rotation planifiée.
Points clés
- 1Un même ensemble d’informations d’identification enregistré peut être partagé par plusieurs Templates, ce qui simplifie sa rotation, mais fait de sa suppression, de son expiration ou de sa perte d’autorisations une source de défaillance pour plusieurs flux de travail.
- 2La récupération réussie d’un ensemble d’informations d’identification ne garantit pas la réussite d’une opération : la politique du bucket, le chemin de l’objet, la région, le rôle côté fournisseur et les actions autorisées peuvent chacun, indépendamment, empêcher l’accès.
- 3Les références aux ensembles d’informations d’identification évitent d’intégrer les secrets du fournisseur aux Instructions envoyées. Le provisionnement, la récupération des informations d’identification et les diagnostics nécessitent toujours le masquage des données sensibles pour éviter que les secrets ne figurent dans les journaux et les rapports d’erreur, et les collaborateurs ayant accès au Workspace doivent disposer de privilèges limités de manière appropriée.
Quand les informations d’identification de Template sont importantes
Réutilisez les informations d’identification de Template lorsque plusieurs flux de travail nécessitent le même accès au stockage, afin de réduire la duplication de la configuration des secrets. Les références fonctionnent dans les Templates enregistrés et dans les Instructions fournies directement. Procédez à leur rotation ou à leur remplacement avec précaution, car une seule modification peut perturber tous les flux de travail qui en dépendent.