Беспарольная OIDC-аутентификация в облако github-actions

Права уровня job, дающие OIDC-токен для роли в облаке без статических ключей

permissions:
  id-token: write
  contents: read

#github-actions #security #cloud

more github-actions all 7 commands →

Запуск workflow с параметрами gh workflow run deploy.yml -f env=prod -f version=1.4.2 --ref main Слежение за запуском в реальном времени gh run watch $(gh run list -w deploy.yml -L1 --json databaseId -q '.[0].databaseId') Только логи упавших шагов gh run view <id> --log-failed | less -R Локальный запуск job через act act -j build --secret-file .secrets -P ubuntu-latest=catthehacker/ubuntu:act-22.04 Перезапуск только упавших job gh run rerun <id> --failed