GitHub ActionsでAWSの永続的なクレデンシャルを渡すことなくIAM Roleが利用できるようになったようです | DevelopersIO

GitHub ActionsでAWSの永続的なクレデンシャルを渡すことなくIAM Roleが利用できるようになったようです アクセスキー、撲滅してますか？ ナカヤマです。 目黒方面より、以下のような福音が聞こえてきました。 何がどのくらい最高かと言いますと！ GitHub Actions に AWS クレデンシャルを直接渡さずに IAM ロールが使えるようになることがまず最高で！ クレデンシャル直渡しを回避するためだけの Self-hosted runner が必要なくなるところも最高です！！✨✨✨ https://t.co/IUQmfzkIB0 — Tori Hara (@toricls) September 15, 2021 元ネタはこちら。 Ok I blogged about it. That's how excited I am. 1. Deploy this CFN templ

[kzm1760]

良さそう！しかし仕組みが理解出来てないので、まずはそこから。

[tmatsuu]

わいわいわいわい

[yatta47]

マジかよ！！

[masatotoro]

正式サポートしてほしい

[kazuph1986]

なるほど嬉しい！けど、どうしてこれで（セキュリティ、認証とかが）良いのか理解してないわ。

[momonga_dash]

今までできなかったんだ

[h3poteto]

やはりOIDCか。これ連携してくれたのはかなり嬉しいな。仕組み的にはIRSAと似たようなものに見える

[tettekete37564]

凄いなってのとどうやって？！ってのと

[yutaro1985]

ちょうど最近AssumeRoleするためのクレデンシャルを泣く泣く登録したばかりだったのでこれは嬉しいニュース

[m1104m]

よりセキュアになるな。助かる

[sharaku3eyes]

む

[asa_ca3]

熱い

[kai_kou]

これは素敵な。 公式アナウンスに期待

[tolkine9999h]

はやい。そして素晴らしい！

[mizukmb]

嬉しい。公式発表があるといいな

[dafujii]

おっ