satococoa https://blog.hatena.ne.jp/satococoa/ ROUTE06 Tech Blog https://tech.route06.co.jp/ ROUTE06 でエンジニアリングマネージャ兼ソフトウェアエンジニアとして働いております海老沢 (@satococoa) と申します。 先日発生した GitHub Actions と AWS の OpenID Connect 連携におけるトラブルに関して調査を行い、対応方針を策定した件を共有したいと思います。 [2023/07/10 追記] Thumbprint を明示的にユーザ側で設定しなくて良いように、AWS 側で対応されたそうです。 github.com 当面 Terraform のモジュール的には必須入力のままですが、任意の文字列で良いそうです。 （いずれ入力も不要になるのかと思います… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Ftech.route06.co.jp%2Fentry%2F2023%2F06%2F29%2F181610" title="GitHub Actions から AWS へのアクセスに利用している OpenID Connect ID Provider の thumbprint について調査した - ROUTE06 Tech Blog" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn.user.blog.st-hatena.com/default_entry_og_image/159033270/1677230915741336 Hatena Blog https://hatena.blog 2023-06-29 18:16:10 rich https://tech.route06.co.jp/entry/2023/06/29/181610 1.0 100%