GitHub ActionsのOIDCを使ってAWS公式のActionsを動かす方法

はじめに GitHub ActionsからOIDC経由でAWSのAssume Roleをすることで、色々と便利になりました。[1] 公式にアナウンスされたこともあり導入に向けて動いていました。 ところで、以下のようなGitHub Actionsの例はよく見ると思います。[2] - name: Configure AWS env: ACCOUNT_ID: ${{ secrets.ACCOUNT_ID }} ROLE_NAME: ${{ secrets.ROLE_NAME }} run: | export AWS_ROLE_ARN="arn:aws:iam::${ACCOUNT_ID}:role/${ROLE_NAME}" export AWS_WEB_IDENTITY_TOKEN_FILE=/tmp/awscreds export AWS_DEFAULT_REGION=us-east-1 e