GitHub Appsの作成とOrgへの所有権の委譲手順 - メドピア開発者ブログ

CTO室SREの @sinsoku です。 ドキュメントをテックブログとして書いておくと一石二鳥なことに気づいたので、ここに書きます。 GitHub Appsが必要なユースケース GitHub Actions で使用できる secrets.GITHUB_TOKEN には以下の制限があります。 secrets.GITHUB_TOKEN を使用した操作では新しいワークフローが実行されません Actions で作成したプルリクで Actions のテストが動かない 他リポジトリのコードを参照できません プライベートリポジトリのgemやnpmの取得ができない この問題を回避するため、GitHub Appsで一時的なアクセストークンを生成して使用します。 なぜ Personal Access Token（PAT）を使うべきではないか？ PATを使用することは以下の理由から推奨していません。 PATを

[sasasin_net]

「弊社ではSREメンバーがOwner権限を持っている」どこの社もSREは特権管理から逃げられないのか

[sue445]

うちだとownerが最初からorgにAppを作ってるので後から移譲できるの知らなかった。CircleCIでも使えるの便利

[udzura]

便利まとめ