Alchemy 实现 AWS 与 GCP 免密钥互联,改用 OIDC 身份联邦

samgoodwin89 · x · 2026-11-03

Alchemy 宣布其 AWS ↔ GCP bindings 改用 OIDC Identity Federation,实现跨云厂商之间的安全「免密钥」认证,避免再使用长期 Service Account Key。

配图展示了具体做法:删除 WorkerServiceAccountKey,改为创建 AwsWorkloadIdentityPool、WorkloadIdentityProvider 并绑定 WorkerWorkloadIdentityUser(GCP IAM Member)。同时 GCP Cloud Run 也完成改版,更好支持 sidecar 架构,并兼容普通镜像与 Alchemy 的 Effectful Containers。

原文链接 →

「编程与Agent」频道最新

更多「编程与Agent」频道 AI 资讯 →