[B! Auth] mapk0yのブックマーク

GitHub ActionsとGoogle CloudのOIDCの仕組みを理解する

GitHub Actions から AWS や GCP などのクラウドリソースを操作するときは、 OIDC を使用することが主流だと思いますが、手順に沿って設定はできるもの仕組みがよく分かっていない方も多いと思います。この問題は厄介で、様々な"分からない"が絡まりあって生まれている問題だと思います。例えば、どんな仕組み・流れでAWS・GCPを操作できるようになっているのか分からない（私）そもそもなぜOIDCを設定すると嬉しいのか分からない（私）色々な設定をしたけど何をしているのか分からない（私）などが挙げられると思います。これらを解消し、OIDCを利用したGitHub ActionsとGCPの連携の流れ・仕組みを探求するのがこの記事の目的です。 ※Google CloudのことはGCPと書きます。 ※記事で触れないこと GitHub Actions - Google Clou

mapk0y 2023/11/01

GitHub
auth

リンク

CI/CDサービスのOpenID Connect対応 Dive Into - Lento con forza

これははてなエンジニアアドベントカレンダー2022 39日目の記事です。昨日は id:nakaoka3 のミーティングの時間になると勝手に議事録を開いてほしいでした先日あった、CircleCIのインシデントのAdditional security recommendationsとして、OIDC Tokenを使うことが推奨されていました。GitHub ActionsやCircleCIなどのCI/CDサービスでは外部サービスへの認証を行うために、OpenID Connectに対応しています。OpenID Connect対応がされていることは知っていたのですが、OpenID Connectといえば、外部サービス連携をしてログインに使うイメージだと思います。たとえば、Googleの認証情報で、はてなアカウントにログインするなどといったようにです。僕の中で、ユーザー認証に使うOpenID Co

mapk0y 2023/01/08

cloud
Auth

リンク

nginx で omniauth を利用してアクセス制御を行う - クックパッド開発者ブログ

インフラストラクチャー部 id:sora_h です。クックパッドでは、社内向けの Web アプリ (以降 “社内ツール”) を社外のネットワークから利用する際、アプリケーションレベルでのアクセス制御とは別に、リバースプロキシでもアクセス制御を実施しています。*1 これまで BASIC 認証あるいは VPN による社内ネットワークを経由した接続という形で許可していました。しかし、iOS の Safari などでは BASIC 認証時のパスワードを保存できない上、頻繁に入力を求められてしまいますし、VPN はリンクを開く前に接続をしておく必要があります。これにより、社内ツールを社外で開く時に手間がかかってしまう問題がありました。これに対し、一部では typester/gate などを導入し Google Apps での認証を行なっていました。しかしいくつか問題があり、非アドホックな対応では