OIDCトークンによるAWSの一時的な認証情報の取得方法 | 豆蔵デベロッパーサイト

庄司です。 2023年1月4日の CircleCI のセキュリティインシデントのレポートの中で、セキュリティのベストプラクティスの1つが次のように書かれています。 可能な限りOIDCトークンを使用し、CircleCI に長期間の認証情報を保存しないようにする。 AWS のための CI/CD では、GitHub Actions には AWS for GitHub Actions リポジトリの configure-aws-credentials に OIDC トークンを使用する実装があります。 また、GitLab CI/CD は Configure OpenID Connect in AWS to retrieve temporary credentials に説明があります。 AWS へのアクセスでは、これらはどれも AWS Security Token Service (AWS STS)