Статические ключи AWS в CI — это бомба замедленного действия.
Если вам нужна облачная автоматизация, которая масштабируется (и проходит проверку безопасности), используйте федерацию на основе OIDC:
- GitHub Actions выпускает краткосрочный токен идентификации (OIDC)
- AWS STS обменивает его на краткосрочные учётные данные AWS
- Ваш workflow принимает роль с минимальными привилегиями и выполняет работу
Этот портфолио использует тот же шаблон для поддержки режима облачной телеметрии (AWS S3) без внедрения долгоживущих учётных данных.
Архитектура
\
