GitHub Actions から AWS へのアクセスに利用している OpenID Connect ID Provider の thumbprint について調査した - ROUTE06 Tech Blog

ROUTE06 でエンジニアリングマネージャ兼ソフトウェアエンジニアとして働いております海老沢 (@satococoa) と申します。 先日発生した GitHub Actions と AWS の OpenID Connect 連携におけるトラブルに関して調査を行い、対応方針を策定した件を共有したいと思います。 [2023/07/10 追記] Thumbprint を明示的にユーザ側で設定しなくて良いように、AWS 側で対応されたそうです。 github.com 当面 Terraform のモジュール的には必須入力のままですが、任意の文字列で良いそうです。 （いずれ入力も不要になるのかと思います。） https://github.com/aws-actions/configure-aws-credentials/issues/357#issuecomment-1626357333 The A

[h3poteto]

"複数の証明書が表示される場合は、表示される最後 (コマンド出力の最後) の証明書を見つけます。これには認証機関チェーンの最上位中間 CA の証明書が含まれています。" これはきついわー

[yojik]

ジャストはまった場所かもしない。ありがたや。。

[azihsoyn]

ハードコードが正解なのか...

[mom0tomo]

勘弁してくれい

[codenote]

テックブログ記事が公開されました🚀Error: OpenIDConnect provider's HTTPS certificate doesn't match configured thumbprint エラーが出たら、本記事をご参考に解決していただけると幸いです🧑‍💻