OpenID Connectを使い、Github ActionsからAWSをより安全に利用する - Qiita

この記事は、マイナビ Advent Calendar 2021 4日目の記事です。 概要 本記事は、2021年11月1日にGitHubから発表された、GitHub ActionsによるOpenID Connectの概要や実装方法等をまとめた記事になります。 GihHub ActionsでAWSの永続的なクレデンシャル（IDやパスワードをはじめとする、ユーザ等の認証に用いられる情報の総称）を渡すことなく、IAM Roleが利用できるようになったので、その紹介です。 前提知識 GitHub Actions GitHubのCI/CDツール。この記事では、ワークフロー（リポジトリに追加する自動化された手順。 スケジュールまたはイベントによって動く。 ワークフローを使用して、GitHubでプロジェクトをビルド、テスト、パッケージ、リリース、またはデプロイできる。）が分かっていれば読み進められると思い