OIDC Federation (CI to Cloud) - Definição do Glossário de CI/CD

A OIDC federation é como um job do GitHub Actions se autentica na AWS, Azure ou GCP sem nenhum secret de longa duração armazenado no repositório.

A OIDC federation permite que um workflow de CI apresente um token de identidade assinado a um provedor de nuvem, que o troca por credenciais de curta duração em vez de o workflow guardar uma access key estática.

Com a federation, a nuvem confia em tokens emitidos pelo GitHub apenas quando eles correspondem a uma subject claim configurada (repo, branch ou environment), de modo que as credenciais não podem vazar de um secret armazenado.

Guias relacionados