アクセスキーを使ってGitHub ActionsからAWSへアクセスするのはもうやめよう! - Qiita

これは何? GitHub ActionsからAWSのリソースへのアクセスする際にはなんらかの認証情報が必要です。 一昔前は，GitHub Actions Secretsに保存したAWSのアクセスキーとシークレットを埋め込む形が一般的でした。 しかし，最近この方法は非推奨になっています。 本記事では，Open ID Connectの技術を利用することによってよりセキュアにGitHub Actionsを使用する方法について紹介します。 OpenID Connectとは https://www.openid.or.jp/document/ より抜粋 OpenID Connect 1.0 は, OAuth 2.0 プロトコルの上にシンプルなアイデンティティレイヤーを付与したものである. このプロトコルは Client が Authorization Server の認証結果に基づいて End-Us

[nemoba]

AWSが分かりづらいせいだが、AWSで設定してるのは信頼関係。Actionsを認証してるのはあくまでもGithubで、AWSは信頼関係を信じて、assume role出来るtoken渡してる。設定間違うとどのActionsからでも操作されちゃうので気を付けよう

[yfukuda827]

弊社も対応しよう

[Kazumi007]

シークレットキーがないのは素晴らしい

[poad1010]

この記事をおすすめしました