인프라
Workload Identity를 사용한 키리스 GitHub Actions GCP 배포
GitHub Secrets에 서비스 계정 JSON 키를 붙여넣는 것을 중단하세요. 워크로드 아이덴티티 제휴를 통해 Actions는 수명이 짧은 OIDC 토큰으로 GCP에 인증할 수 있습니다.
oidc
태그
보안
코드를 커밋하고 배포하는 CI 봇을 위한 최소 권한
광범위한 쓰기 권한과 무제한 배포 권한을 가진 자동화 봇은 한 번의 잘못된 실행을 전체 시스템 장애로 만듭니다. 영향 범위를 줄이는 방법은 다음과 같습니다.