O que são credenciais de Template?
As credenciais de Template são usadas para acessar provedores de armazenamento, como Amazon S3 ou Google Cloud Storage, e são armazenadas com segurança em um Workspace da Transloadit. Vários Templates podem fazer referência ao mesmo registro de credencial.
Como as credenciais de Template funcionam
Credenciais de Template são registros reutilizáveis de segredos mantidos no Workspace que os Robots podem referenciar quando precisam ler de um serviço de armazenamento externo ou gravar nele. As referências funcionam tanto em Assembly Instructions fornecidas diretamente quanto em Templates salvos. O fluxo de trabalho armazena uma referência indireta à credencial, em vez de incorporar chaves do provedor nas Assembly Instructions ou no código do navegador. O acesso continua dependendo das permissões, das regras de expiração e das políticas de recursos do provedor externo. As credenciais conectam o ambiente de execução da Transloadit às operações de armazenamento e, por isso, exigem rastreamento de dependências, restrição de escopo segundo o princípio do menor privilégio e rotação planejada.
Informações essenciais
- 1Um registro de credenciais pode ser compartilhado por vários Templates, o que simplifica a rotação, mas cria um domínio de falha compartilhado por vários fluxos de trabalho em caso de exclusão, expiração ou perda de permissão.
- 2Uma consulta bem-sucedida à credencial não garante que uma operação terá sucesso: a política do bucket, o caminho do objeto, a região, a função no provedor e as ações permitidas podem negar o acesso de forma independente.
- 3As referências a credenciais evitam a incorporação de segredos do provedor nas Instructions enviadas. O provisionamento, a recuperação de credenciais e os diagnósticos ainda exigem a ocultação de dados sensíveis para manter os segredos fora dos logs e dos relatórios de erros, e os colaboradores com acesso ao Workspace precisam ter privilégios devidamente limitados.
Quando as credenciais de Template são importantes
Reutilize credenciais de Template quando vários fluxos de trabalho precisarem do mesmo acesso ao armazenamento, reduzindo a duplicação de configurações de segredos. As referências funcionam em Templates salvos e em Instructions fornecidas diretamente. Faça a rotação ou a substituição dessas credenciais com cuidado, pois uma única alteração pode interromper todos os fluxos de trabalho dependentes.