本文介绍了如何在Rancher Desktop中使用工作负载身份联合（WIF）授权Kubernetes Pod访问Google Cloud API，无需服务账户密钥。WIF通过联合身份简化身份验证，增强安全性，适合云原生环境。文章详细阐述了设置步骤，包括前提条件、身份池和提供者的创建，以及IAM访问权限的授予，最终实现安全的GCP身份验证。

Azure发布了工作负载身份联合，提供更安全的Azure服务连接配置。工作负载身份联合通过强制身份的使用范围，比秘钥更严格地限制了身份的使用。此外，工作负载身份联合的配置只需一次设置，无需担心秘钥过期。可以通过脚本将现有的秘钥连接转换为工作负载身份联合连接。

Azure Pipelines公开预览了Azure服务连接的工作负载身份联合，使用Open ID Connect简化了Azure Pipelines和Azure之间的身份验证，无需管理密码，提高了创建和管理服务连接的整体体验。该功能将在未来几周内推出，仅适用于Azure服务连接。