Saklanan sırlar içermeyen kimlik bilgileri
BYOC çalıştırıcıları için örnek profilleri
Çalıştırıcılarınıza bir IAM rolü ekleyerek işlerin, veri havuzu sırlarında uzun ömürlü bir erişim anahtarı olmadan AWS kaynaklarına ulaşabilmesini sağlayın.
Örnek profili, bir işin örnek meta veri hizmetinden geçici AWS kimlik bilgileri almasına olanak tanır. Hiçbir yerde erişim anahtarı saklanmaz, dolayısıyla sızdırılacak veya döndürülecek hiçbir şey yoktur.
Yapabileceğiniz yerlerde OIDC'yi tercih etmek
Dağıtım kimlik bilgileri için GitHub'un OIDC federasyonu daha da iyidir: güven politikasının kapsamı, bir örnek profilinin ifade edemeyeceği belirli bir depo ve şubeye ayarlanabilir.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.