Assume Role - CI/CD用語集の定義
assume roleとは、あるアイデンティティが別のroleの権限を一時的に引き受け、そのroleにスコープされた短命の認証情報をタスクの間だけ受け取ることを指します。
assume roleとは、あるアイデンティティが別のroleの権限を一時的に引き受け、そのroleにスコープされた短命の認証情報をタスクの間だけ受け取ることを指します。
CIのjobは通常OIDCを介してdeploy用のroleをassumeし、jobが終了すると期限切れになるjust-in-timeのアクセスを得ます。
関連ガイド
Temporary Credentials - CI/CD Glossary DefinitionTemporary Credentials: Temporary credentials are short-lived access tokens that expire after minutes or hours…
Federated Identity - CI/CD Glossary DefinitionFederated Identity: Federated identity lets one system trust identities issued by another (via OIDC or SAML)…
Least Privilege - CI/CD Glossary DefinitionLeast Privilege: Least privilege is the security principle of granting an identity only the permissions it ne…