概要 TerraformではAWSなどのクラウドサービスのみならず、GitHubのリソースの管理もできます。 本記事ではTerraformを使ってGitHub ActionsからOpenID ConnectでAssume RoleできるIAM Roleの作成をします。 また、TerraformでGitHub Actionsのシークレットに作成したRoleのarnを登録するところまで一括でやります。 参考 https://zenn.dev/kou_pg_0131/articles/gh-actions-oidc-aws https://docs.github.com/en/actions/deployment/security-hardening-your-deployments/configuring-openid-connect-in-amazon-web-services https:
![TerraformでAWSのOIDCできるIAM Roleを作成しGitHubの設定まで一気に済ませる - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/f5b21cefac5ab7acd7a40d65d8691cda70b2df9a/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTcxNiZ0eHQ9JTQway1rb2ppbWEteXVtZW1pJTIwaW4lMjAlRTYlQTAlQUElRTUlQkMlOEYlRTQlQkMlOUElRTclQTQlQkUlRTMlODIlODYlRTMlODIlODElRTMlODElQkYmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zMiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTk4YWE2NjM3NGU5M2FhY2M1NmU2ZTg5MjI0NmRjNTk0%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D4fae5567b1da3047b0602625605c650c)