タグ

2024年1月29日のブックマーク (1件)

  • GHES の GitHub Actions で Google Cloud との OIDC 連携がしやすくなりました

    みなさん GitHub Actions の OpenID Connect (以下OIDC) 連携使っていますか? GitHub Actions はワークフローの中で OIDC の ID トークンを発行でき,これを Google Cloud などのクラウドプロバイダの認証に用いることでサービスアカウントのクレデンシャルを発行することなくクラウドプロバイダのリソースをワークフロー内で操作できるようになります.これによりクレデンシャルのローテーションなどの管理コストが減り,よりセキュアな連携が可能になります. 詳しくは GitHub の公式ドキュメントや解説記事を見ていただけると良いと思います. 基的に良いことづくめな OIDC 連携ですが,GitHub Enterprise Server (オンプレ版 GitHub.以下GHES) では OIDC 連携が難しいケースがあります.OIDC 連携

    GHES の GitHub Actions で Google Cloud との OIDC 連携がしやすくなりました
    Kesin
    Kesin 2024/01/29
    非公式ながらOIDCのためのエンドポイントを公開していないクローズドなGHESであってもGitHub ActionsからのOIDC連携を可能にする方法。一部の超ニッチなニーズがありそう