#6041·flux2

使用 Azure 重构 CNCF Flux 集成和 e2e 测试,以使用工作负载身份

作者: matheuscscp创建于 2026年8月24日更新于 2026年8月24日
标签area/ciarea/security

我们的 CI 使用静态客户端密钥和 Azure DevOps PAT, 我们需要每年轮换一次。它们刚刚过期, 我现在正在轮换它们以减轻 CI 失败的情况, 但理想情况下, 我们应该摆脱这种繁琐的工作, 在我们的工作流程中为 GitHub Actions 配置 Azure 工作负载身份 (包括 flux2 和 pkg)。这也是保护我们 Azure 帐户的更安全方式。