行业资讯

Apollo Federation 2 迁移与网关升级指南

引言 - 为让 Federation 1 超级图支持 Federation 2,官方提供了兼容的网关升级路径,并建议同步升级到 Apollo Server 4。 迁移路径(已验证) - 网关选择:升级网关到 GraphOS Router 或 `@apollo/gateway v2.x`,两者均支持 Federation 1;可直接升级无须对现有超级图进行其他更改。来源:Apollo 中文文档

GitHub Actions OIDC 与跨云临时凭证最小权限(2025)

# GitHub Actions OIDC 与跨云临时凭证最小权限(2025) ## 一、联邦与信任建立 - OIDC Provider:在云账户配置 GitHub OIDC 信任;限制受众与仓库。 - 策略:以 `AssumeRole`/Federation 颁发短期令牌;限定权限与时效。 ## 二、最小权限与门禁 - 策略模板:只授予需要的 API 与资源访问;分环境细分角色。 - 门禁: