工作负载身份资源准则

本文描述了用于认证舱的技术。一种方法可以包括管理器实例接收对用于访问计算资源的第一令牌的第一请求。管理器实例可以至少部分地基于认证确定服务账户的身份并生成对第一令牌的第二请求。管理器实例可以将第二请求传送至计算系统的令牌颁发服务。令牌颁发服务可以生成对第一令牌的第三请求，第三请求包括服务账户的身份和令牌颁发服务签名。令牌颁发服务可以将第三请求传送至计算系统的身份服务。身份服务可以至少部分地基于确定是否生成第一令牌来生成第一令牌。