GitHub ActionsとGoogle CloudのOIDCの仕組みを理解する
GitHub Actions から AWS や GCP などのクラウドリソースを操作するときは、 OIDC を使用することが主流だと思いますが、手順に沿って設定はできるもの仕組みがよく分かっていない方も多いと思います。 この問題は厄介で、様々な"分からない"が絡まりあって生まれている問題だと思います。 例えば、 どんな仕組み・流れでAWS・GCPを操作できるようになっているのか分からない（私） そもそもなぜOIDCを設定すると嬉しいのか分からない（私） 色々な設定をしたけど何をしているのか分からない（私） などが挙げられると思います。 これらを解消し、OIDCを利用したGitHub ActionsとGCPの連携の流れ・仕組みを探求するのがこの記事の目的です。 ※Google CloudのことはGCPと書きます。 ※記事で触れないこと GitHub Actions - Google Clou
GA4のAPIとGitHub Actionsを使って人気記事を自動更新する｜柴田 和祈
このブログに人気記事一覧を表示させるようにしてみました。 毎朝9時に自動更新される仕組みです。 本記事ではその方法を詳細に説明していきます。 前提コンテンツ管理にはmicroCMSを利用しているアナリティクスにはGoogle Analytics 4を利用しているソースコードをGitHubで管理しているフロントエンドはSSGしている全体の流れAnalytics Data APIを用いて記事のPV情報を取得するPV上位10件をmicroCMSに保存するサイトをビルド＆デプロイし、人気記事一覧を更新する1〜3の処理をGitHub Actionsのcronを用いて毎朝9時に自動実行するGoogle Analyticsから情報を取得するGA4から情報を取得するためには、Analytics Data APIを用います。 そのためにGoogle Cloud Platform（GCP）のアカウントが必要で
スプレッドシートの内容を GitHub のリポジトリに自動的に同期する仕組みを作った
[{ "teamName": "チームA", "players": ["Aさん", "Bさん", "Cさん", "Dさん"] }] スプレッドシートの内容を Node.js で取得 スプレッドシートの内容を Node.js で取得するために @googleapis/sheets を使用しました。 認証情報は Application Default Credentials (以下 ADC) が設定されていることを前提にしました。事前に認証情報に紐付いているメールアドレスに対して、スプレッドシートを閲覧できる権限を与えておく必要があります。 これにより以下のコードでスプレッドシートの内容を取得することができます。 const sheetId = ""; const auth = new GoogleAuth({ scopes: [ "https://www.googleapis.com/aut
GitHub Actions から OIDC を使って Google Workspace のドメイン内にのみ共有しているデータにアクセスする
Google Workspace の組織内限定で共有しているスプレッドシートなどのデータに定期的にアクセスして集計スクリプトを回したいときってありますよね。 GAS でやるっていう手もありますが、好きな言語を使えることや、コード管理・デプロイ周りの簡潔さを考えると GitHub Actions に軍配が上がると思います。 GitHub OIDC (OpenID Connect) を使うとGitHub Actions から、サービスアカウントを使ってGoogleのリソースにセキュアにアクセスすることができるようになります。リポジトリに認証情報を持たせる必要もなくなりますし、キーのローテーションも不要になります。 今回この仕組みを使って Google Workspace のドメイン内限定で共有しているドライブ内のファイルやスプレッドシートなどのデータにアクセスする方法をまとめます。 認証には
Googleドキュメントでブログを書く
Googleドキュメントで記事を書けるブログシステムをつくった。 https://github.com/r7kamura/godolog (ソースコード) https://r7kamura.github.io/godolog-example/ (デモサイト) 使い方 次の手順で、GitHub Pagesでブログを公開できる。 GitHubでテンプレートから新しいリポジトリをつくる Google CloudでサービスアカウントとOIDCの設定をする Google Driveでフォルダをつくりサービスアカウントと共有する GitHubでOIDCの設定値をSecretsに保存する GCPの設定が難しいと思うので、gcloudコマンドを利用して全てを用意するスクリプトをGistに用意してみた。gcloudを利用できるようにして、冒頭の部分を適当な値で埋めると実行できる。Secretsに設定すべき値
GitHub Actions からキーなし認証で Google Spread Sheet を操作する
GitHub Actions から Node.js のスクリプトで Google Spread Sheet を更新したくなりました。 そこで、以前から気になっていた Google Actions からのキーなし認証を試してみることにしました。 GitHub Actions からのキーなし認証とは 私のキーなし認証に対する理解は「守衛の人(GCP)に『〇〇さん(GitHub のリポジトリ)は名刺の確認ができたら来客用の入館証を渡しちゃってください』と連絡しておく」みたいな感じ？くらいなので、詳細は以下を参照していただければと。 GCP(Google Spread Sheet) を GitHub Actions から使う場合 大雑把な理解で書くと、GCP で「キーなし認証」利用するときは「サービスアカウントを利用する」ただし「鍵は事前作成せずに OIDC Provider を信頼する設定を使う
Google Apps ScriptのコードをGithubで管理できる「Google Apps Script Github アシスタント」が便利すぎる - タダケンのEnjoy Tech
こんにちは! タダケン(@tadaken3)です。 Google Apps Scriptのコードを書いていて、ちょっと困るのがコードのバージョン管理です。 Google Apps Scriptはブラウザで開発していくことになり、ソースコードのバージョン管理ができません。とくに複数人で開発しているときなんかは、誰がどのように編集をしたのかわからず、何が最新版なのかわからなくなってしまいます。ソースコードを管理できないと心細いです。 そこでGASのコードをGithub上で管理できるChrome拡張の「Google Apps Script Github アシスタント」をご紹介します。「Google Apps Script Github アシスタント」を使うとGASのコードを手軽にGithubで管理できます。 「Google Apps Script Github アシスタント」を導入する リポジト
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
