タグ

ブックマーク / zenn.dev/teasegasugoi (1)

  • Workload Identity 連携を利用して GitHub Actions から Cloud Run にデプロイ

    概要 Workload Identity 連携を利用した GitHub Actions からのGCP認証を行ったので、参考にしたサイトと手順を備忘録として残します。 Workload Identity 連携について Workload Identity 連携は、キーなしの新しいアプリケーション認証メカニズムであり、オンプレミス、AWS、Azure で実行するワークロードは、外部 ID プロバイダ(IdP)と連携し、サービス アカウント キーを使用せずに Google Cloud リソースを呼び出すことができます。ワークロードはセキュリティ トークン サービス(STS)エンドポイントを呼び出して、IdP から取得した認証トークンを有効期間が短い GCP アクセス トークンと交換します。そして、このアクセス トークンを使用してサービス アカウントになりすまして、GCP リソースにアクセスするサー

    Workload Identity 連携を利用して GitHub Actions から Cloud Run にデプロイ
  • 1