#CI・CD

GitHub Actions から AWS に入るのに、アクセスキーを配るのをやめた

CI から AWS を触るためにアクセスキーを GitHub Secrets に置いていましたが、OIDC に移して保管する鍵をなくしました。設定は3ステップですが、信頼ポリシーの絞り方を間違えると穴が開きます。記事を書きながら自分の設定を見直したら、実際に緩いままになっていた話も含めて書きます。