Güvenlik
OIDC ile AWS'de nasıl kimlik doğrularım?
Kısa cevap
GitHub'ı IAM'de bir OIDC sağlayıcısı olarak yapılandırın ve aws-actions/configure-aws-credentials'ı bir rol ile kullanın.
Önemli olan detay
Güven politikasının kapsamını veri deponuzu ve şubenizi kapsayacak şekilde ayarlayın; aksi takdirde kuruluşunuzdaki herhangi bir veri havuzu bu rolü üstlenebilir.
Bir sonraki build'iniz yarı fiyata iki kat hızlı olabilir
Ücretsiz başlayın. Ayrılmak da aynı tek satır ve o diff'i de yayımlıyoruz.
İlgili
Anlık görüntü çalıştırıcıları halka açık depolar için güvenli midir?Yalnızca anlık görüntüler güvenilir şubelerden alınırsa ve asla çatal çekme isteklerinden alınmazsa.Bir SBOM'u nasıl oluşturabilirim?Buildx'in sbom: true çıktısını etkinleştirin veya yerleşik görüntüde syft'i çalıştırın.Yapı kaynağını nasıl eklerim?Eylemleri/onay-derleme-kanıtını veya buildx'in kaynağını kullanın: gerçek kanıtlama.Sırları bir Docker yapısına nasıl aktarırım?BuildKit derleme sırlarını --secret ile kullanın, asla ARG veya ENV kullanmayın.