GitHub Actions OIDCを使用してAWS IAMロールを引き受け、AWSキーを保存せずにアーティファクトをデプロイ/アップロードする方法。最小権限IAM、信頼ポリシーパターン、トラブルシューティングのヒントを含む。
Part ofCloud & Infrastructure->CIに静的なAWSキーを埋め込むのは危険です。
スケーラブルで（かつセキュリティレビューに合格する）クラウド自動化を実現するには、OIDCベースのフェデレーションを使用しましょう：
このポートフォリオでも同じパターンを使用し、長期間有効な認証情報を埋め込むことなくクラウドテレメトリモード（AWS S3）をサポートしています。
\
Reader route
article -> proof -> offer
cluster
Cloud & Infrastructure
intent
Cloud Automation
route
next step
What to do with this
If this topic maps to a real business problem, keep reading the cluster, study the academy path, or route the work into a scoped engagement.
