Google Cloud aplica desde este 15 de octubre un cambio de autorización en Application Integration. Las nuevas integraciones con disparadores programados o basados en eventos deberán disponer de una identidad explícita mediante una cuenta de servicio run-as para poder publicarse o probarse.
Qué cambia desde hoy
Cada ejecución deberá actuar como el usuario que la inicia o como una cuenta de servicio definida. Para integraciones nuevas, los disparadores sin usuario no podrán publicarse ni probarse si no tienen asociada esa cuenta.
Qué empresas pueden verse afectadas
Equipos que utilicen Cloud Scheduler, Eventarc, Pub/Sub o Integration Connectors deberían revisar sus flujos. Google también aplicará los nuevos controles a las pruebas de integraciones antiguas, aunque su ejecución productiva conserve temporalmente el comportamiento anterior.
El riesgo está en los permisos
Además de configurar la cuenta, quienes publiquen, prueben o aprueben ejecuciones necesitan permiso para actuar como ella. Una migración incompleta puede provocar errores de publicación o ejecuciones sin identidad.
Fuente primaria: Google Cloud.
Qué debería revisar una pyme
Antes de aplicar estos cambios conviene revisar permisos cloud, doble factor, inventario SaaS, continuidad de negocio, recuperación de datos y controles de aprobación.
Fotografía: panumas nikhomkhai / Pexels.
