🗃 {Dev/SecretManagement/Vault} 🏷 GitHub Actions 🏷 OIDC 🏷 Vault 🗓 Updated at 2023-01-11T03:04:32Z 🗓 Created at 2023-01-09T07:00:13Z {✒️️ Edit ⏰ History 🗑 Delete} 🌎 English Page CIからクラウドプロバイダーにアクセスする際にAPI KeyなどのSecretsをCI側に置くと、CI側でセキュリティインシデントが発生した際にデータを守れません。 自分のデータは自分で守りましょう。 ということで、SecretsはSelf HostedなHashiCorp Vaultに置くとします。ではCIからHashiCorp Vaultへのアクセスはどうすれば良いでしょうか?VaultのトークンをCI側に置いてしま
![GitHubのOpen ID Connectを使ってGitHub ActionsからHashiCorp Vaultに安全にアクセスするメモ - IK.AM](https://cdn-ak-scissors.b.st-hatena.com/image/square/05629c791d5c2da8511351eddca4d9828f5d683c/height=288;version=1;width=512/https%3A%2F%2Fraw.githubusercontent.com%2Fcategolj%2Fblog-frontend%2Fmaster%2Fblog-frontend-ui%2Fpublic%2Fapple-icon-120x120.png)