r-sugisaki https://blog.hatena.ne.jp/r-sugisaki/ PLAY DEVELOPERS BLOG https://developers.play.jp/ Google Cloud AWS AWS の Lambda 関数から Google Cloud の Workload Identity Federation を使おうとした際に遭遇したエラーの話です。 The size of mapped attribute google.subject exceeds the 127 bytes limit. Either modify your attribute mapping or the incoming assertion to produce a mapped attribute that is less than 127 bytes. AWS と連携する際の Workload Identity Pool （以下 WIP）の属性マッピングは、 google.subject としてデフォルトでは assumed-role の ARN がマッピングされます。この google.subject は127バイト以下にしないといけないですが、Lambda 関数から連携するケースでは基本的に assumed-role の ARN に IAM ロール名と Lambda 関数名が使われるので、これが長いと ARN が127バイトを超えてしまい、WIF 側でエラーになってしまいます。 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fdevelopers.play.jp%2Fentry%2F2026%2F01%2F27%2F160000" title="AWS から Google Cloud の Workload Identity Federation を使う時にハマったところ - PLAY DEVELOPERS BLOG" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/p/playjp/20260127/20260127160006.jpg Hatena Blog https://hatena.blog 2026-01-27 16:00:00 rich https://developers.play.jp/entry/2026/01/27/160000 1.0 100%