GCP Workload Identity Federation を使って GitHub Actions から Artifact Registry に Image を Push する - ツナワタリマイライフ

した。コードはこれ。 github.com 思い出せる限りにやったこと。 GCP 1. Project 新規作成 2. SA 作成、Artifact Registry Writer Role を付与する。 ミニマムだと artifactregistry.repositories.uploadArtifacts があればいいはず。 cloud.google.com 3. Workflow Identity Federation の設定 cloud.google.com この記事を参考に、GitHub Actions の ID 連携の設定 セクションで CLI でやってる部分を GUI でいれていった。 プールを1つ作って、プロバイダはこんな感じで作った。 4. Service Account に WIF provider #!/bin/bash PROJECT_ID="hello-cloud