GitHub OIDC → AWS (بدون مفاتيح طويلة الأمد): أتمتة السحابة بالطريقة الصحيحة

كيفية استخدام GitHub Actions OIDC لافتراض دور AWS IAM ونشر/رفع القطع الأثرية دون تخزين مفاتيح AWS. يتضمن IAM بأقل صلاحية، أنماط سياسة الثقة، ونصائح لاستكشاف الأخطاء وإصلاحها.

Part ofCloud & Infrastructure->

By Jason TeixeiraJanuary 10, 2026

AWSIAMOIDCGitHub ActionsTerraformSecurity

المفاتيح الثابتة لـ AWS في بيئة CI هي قنبلة موقوتة.

إذا كنت تريد أتمتة سحابية قابلة للتوسع (وتجتاز مراجعة الأمان)، استخدم الاتحاد القائم على OIDC:

تصدر GitHub Actions رمز هوية قصير الأمد (OIDC)
يقوم AWS STS بتبادله مقابل بيانات اعتماد AWS قصيرة الأمد
يفترض سير عملك دورًا بأقل الصلاحيات اللازمة وينفذ المهمة

تستخدم هذه المحفظة نفس النمط لدعم وضع التتبع السحابي (AWS S3) دون تضمين بيانات اعتماد طويلة الأمد مطلقًا.

GitHub OIDC → AWS (بدون مفاتيح طويلة الأمد): أتمتة السحابة بالطريقة الصحيحة

البنية المعمارية

Turn the note into a build path.

Terraform Module Patterns: How I Structure IaC for Reuse

Environment Variables: The Security Hole in Every Startup

Rate Limiting: The Feature Nobody Thinks About Until It's Too Late

AWS Cost Optimization: How I Keep a Production Platform Under $50/Month

تفاعل

إثبات

تعلم

الاستوديو