はてなブックマーク

概要 Workload Identity Federation（以下、WIF）は、GCP が利用する認証機構の一種で、これを使うことにより、外部システムのユーザーが GCP 内のユーザーを借用できるようになります。簡単に内容を説明しましょう。 今回は、GitHub Actions と GCP の連携例に考えます。GitHub では、WIF に対応する ID プロバイダを用意しており、このプロパイダが認証サーバの役割を果たしています。GCP では、GitHub が用意した ID プロパイダが提供する認証情報に応じて、ユーザー権限を与えることができます。GitHub Actions は GitHub が用意したプロパイダで認証することにより、GCP のリソースに変更を加えることができます。 結果として、「GCP 以外のサービスが提供する外部 ID を用いて、GCP リソースに変更を加える」こと