ggen-miurak https://blog.hatena.ne.jp/ggen-miurak/ G-gen Tech Blog https://blog.g-gen.co.jp/ BigQuery GitHub GitHub Actions セキュリティ Google Cloud G-gen の三浦です。当記事では Workload Identity の仕組みを使うことで、サービスアカウントキーを使わずに GitHub Enterprise の監査ログを BigQuery にエクスポートする仕組みを構築したのでご紹介します。 GitHub Enterprise とは 概要 監査ログ Google Cloud への監査ログエクスポート アーキテクチャ 構成図 ディレクトリ構成 環境構築 Workload Identity とサービスアカウントの作成 BigQuery データセットの作成とサービスアカウントへの権限付与 GitHub Actions ワークフローの作成 ma… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fblog.g-gen.co.jp%2Fentry%2Fexporting-github-audit-log-to-bigquery" title="GitHub監査ログをWorkload Identity認証でBigQueryにエクスポートしてみた - G-gen Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/ggen-sugimura/20241113/20241113111807.png Hatena Blog https://hatena.blog 2024-12-04 09:00:00 rich https://blog.g-gen.co.jp/entry/exporting-github-audit-log-to-bigquery 1.0 100%