OIDCを利用した、GitHub ActionsとAWSリソースの安全な連携方法 - LCL Engineers' Blog

こんにちは、インフラエンジニアの小林です。 今回は OpenID Connect（OIDC） を使ったGitHub ActionsとAWSリソース連携方法について解説します。 OIDCとは？ OpenID Connect は、サービス間で認証情報を安全に共有するための規格です。 アプリやサービスを利用する時に、他の認証が済んでいるサービスの情報を使って認証ができるのが特徴です。 AWS と GitHub Actionsの場合、GitHub Actions が AWS の認証情報を使うことで、安全な認証が実現されます。 OIDCを使用した、GitHub ActionsとAWS連携のメリット セキュアで簡単 アクセスキーやシークレットキーの管理が不要です。 柔軟なアクセス制御 IAMロールのポリシーで、特定のGitHubリポジトリにのみ権限を付与可能です。 AWSとGitHub Actions