【きちんと理解する】Workload Identity FederationをGitHub Actionsで利用する

概要 Workload Identity Federation（以下、WIF）は、GCP が利用する認証機構の一種で、これを使うことにより、外部システムのユーザーが GCP 内のユーザーを借用できるようになります。簡単に内容を説明しましょう。 今回は、GitHub Actions と GCP の連携例に考えます。GitHub では、WIF に対応する ID プロバイダを用意しており、このプロパイダが認証サーバの役割を果たしています。GCP では、GitHub が用意した ID プロパイダが提供する認証情報に応じて、ユーザー権限を与えることができます。GitHub Actions は GitHub が用意したプロパイダで認証することにより、GCP のリソースに変更を加えることができます。 結果として、「GCP 以外のサービスが提供する外部 ID を用いて、GCP リソースに変更を加える」こと

[kadoppe]

“ IDプールの詳細画面から､アクセスを許可のボタンを押しましょう｡ 先程作成したサービスアカウントを追加して､保存すれば完了です｡ (セキュリティ上問題になるため､スクリーンショットはありません｡) 実際に使