GHES の GitHub Actions で Google Cloud との OIDC 連携がしやすくなりました

テクノロジーカテゴリーの変更を依頼記事元:

zenn.dev/cybozu_ept

5 usersがブックマークコメント

2

現在プライベートモードです設定を変更する

5 users zenn.dev/cybozu_ept

現在プライベートモードです設定を変更する

みんなの興味と感想が集まることで新しい発見や、深堀りがもっと楽しくアカウントをお持ちの方はログインページへ

記事へのコメント2件

●注目コメント ●新着コメント

Kesin 非公式ながらOIDCのためのエンドポイントを公開していないクローズドなGHESであってもGitHub ActionsからのOIDC連携を可能にする方法。一部の超ニッチなニーズがありそう ●github ●CI ●google 2024/01/29 リンクその他 ● ● ●

miya-jan GHES の GitHub Actions と Google Cloud の OIDC は GHES 側でエンドポイントをパブリックインターネットに公開しなくても可能な話︵なお、サポート対象外︶ ●github ●actions ●google ●cloud 2024/01/28 リンクその他 ● ● ● 注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の﹁建設的コメント順位付けモデルAPI﹂を使用しています

リンクを埋め込む

以下のコードをコピーしてサイトに埋め込むことができます

<iframe marginwidth="0" marginheight="0" src="https://b.hatena.ne.jp/entry.parts?url=https%3A%2F%2Fzenn.dev%2Fcybozu_ept%2Farticles%2Fc241f28b4f32ec" scrolling="no" frameborder="0" height="230" width="500"><div class="hatena-bookmark-detail-info"><a href="https://akarinohon.com/text/taketori.cgi/https://zenn.dev/cybozu_ept/articles/c241f28b4f32ec">GHES の GitHub Actions で Google Cloud との OIDC 連携がしやすくなりました</a><a href="https://akarinohon.com/text/taketori.cgi/https://b.hatena.ne.jp/entry/s/zenn.dev/cybozu_ept/articles/c241f28b4f32ec">はてなブックマーク - GHES の GitHub Actions で Google Cloud との OIDC 連携がしやすくなりました</a></div></iframe>

プレビュー

はてなブックマークボタンを作成して埋め込むこともできます

規約違反を報告

いまの話題をアプリでチェック！ ●バナー広告なし ●ミュート機能あり ●ダークモード搭載アプリをダウンロード

usersに達しました！

さんが1番目にブックマークした記事﹁GHES の GitHub Ac...﹂が注目されています。気持ちをシェアしようみなさん GitHub Actions の OpenID Connect (以下OIDC) 連携使っていますか？ GitHub Actions はワークフローの中で OIDC のIDトークンを発行でき，これを Google Cloud などのクラウドプロバイダの認証に用いることでサービスアカウントのクレデンシャルを発行することなくクラウドプロバイダのリソースをワークフロー内で操作できるようになります．これによりクレデンシャルのローテーションなどの管理コストが減り，よりセキュアな連携が可能になります．詳しくは GitHub の公式ドキュメントや解説記事を見ていただけると良いと思います．基本的に良いことづくめな OIDC 連携ですが，GitHub Enterprise Server (オンプレ版 GitHub．以下GHES) では OIDC 連携が難しいケースがあります．OIDC 連携 ●github ●google ●cloud