工作负载身份联合（WIF）已在Claude平台全面推出，兼容任何符合OIDC的身份提供者，取代静态API密钥，使用短期凭证进行身份验证。开发者可通过AWS IAM角色、GCP或Kubernetes服务账户进行认证，降低密钥泄露风险。Claude平台还引入服务账户，为每个工作负载提供独立身份和审计记录，设置过程简单，支持组织管理和细粒度权限配置。

本文介绍了如何在Rancher Desktop中使用工作负载身份联合（WIF）授权Kubernetes Pod访问Google Cloud API，无需服务账户密钥。WIF通过联合身份简化身份验证，增强安全性，适合云原生环境。文章详细阐述了设置步骤，包括前提条件、身份池和提供者的创建，以及IAM访问权限的授予，最终实现安全的GCP身份验证。

Azure发布了工作负载身份联合，提供更安全的Azure服务连接配置。工作负载身份联合通过强制身份的使用范围，比秘钥更严格地限制了身份的使用。此外，工作负载身份联合的配置只需一次设置，无需担心秘钥过期。可以通过脚本将现有的秘钥连接转换为工作负载身份联合连接。

Azure Pipelines公开预览了Azure服务连接的工作负载身份联合，使用Open ID Connect简化了Azure Pipelines和Azure之间的身份验证，无需管理密码，提高了创建和管理服务连接的整体体验。该功能将在未来几周内推出，仅适用于Azure服务连接。