Role Assumption - CI/CD用語集の定義
role assumption は、あるアイデンティティが自身の認証情報を交換して、別のroleの一時的な認証情報を受け取る行為です (例: AWS STS の AssumeRole)。CIはこれを、多くの場合OIDC経由で使用し、deploy先アカウントへのスコープ付きで有効期限のあるアクセスを得ます。
関連ガイド
Federated Identity - CI/CD Glossary DefinitionFederated identity lets one system trust identities issued by another, so a CI provider’s tokens are accepted…
IAM Policy - CI/CD Glossary DefinitionAn IAM policy is a document granting or denying identities specific actions on specific resources, the core w…
Least Privilege - CI/CD Glossary DefinitionLeast privilege grants each identity only the permissions it actually needs and no more, so a leaked CI crede…