Ασφάλεια
Πώς μπορώ να ελέγξω την ταυτότητα του AWS με το OIDC;
Σύντομη απάντηση
Διαμορφώστε το GitHub ως πάροχο OIDC στο IAM και χρησιμοποιήστε aws-actions/configure-aws-credentials με έναν ρόλο.
Η λεπτομέρεια που έχει σημασία
Το επόμενο build σας μπορεί να είναι διπλάσια γρήγορο, στη μισή τιμή
Ξεκινήστε δωρεάν. Η αποχώρηση είναι η ίδια μία γραμμή — δημοσιεύουμε κι αυτό το diff.
Σχετικά
Είναι ασφαλείς οι δρομείς στιγμιοτύπων για δημόσια αποθετήρια;Μόνο εάν τα στιγμιότυπα λαμβάνονται από αξιόπιστα υποκαταστήματα και ποτέ από αιτήματα έλξης από πιρούνι.Πώς δημιουργώ ένα SBOM;Ενεργοποιήστε το buildx's sbom: true output ή εκτελέστε το syft στην ενσωματωμένη εικόνα.Πώς μπορώ να επισυνάψω την προέλευση της κατασκευής;Χρησιμοποιήστε ενέργειες/βεβαίωση-κατασκευή-προέλευση ή προέλευση του buildx: αληθινή βεβαίωση.Πώς μεταβιβάζω μυστικά σε μια κατασκευή Docker;Χρησιμοποιήστε τα μυστικά κατασκευής του BuildKit με --secret, ποτέ ARG ή ENV.