在 CI 中硬编码静态 AWS 密钥无异于埋雷。
如果你想要可扩展（且能通过安全审查）的云自动化方案，请使用 基于 OIDC 的联合身份认证：
- GitHub Actions 签发短期身份令牌（OIDC）
- AWS STS 将其兑换为短期 AWS 凭证
- 你的工作流承担最小权限角色并执行任务
本作品集采用相同模式支持 云遥测模式（AWS S3），全程无需嵌入长期凭证。
架构
\
Reader route
article -> proof -> offer
cluster
Cloud & Infrastructure
intent
Cloud Automation
route
next step
What to do with this
Turn the note into a build path.
If this topic maps to a real business problem, keep reading the cluster, study the academy path, or route the work into a scoped engagement.
