/categories/cloud-aws/Recent content in Cloud AWS on CVETech — Tech NotesHugofr-frMon, 05 Oct 2026 09:00:00 +0200/gitlab-ci-oidc-aws/Mon, 05 Oct 2026 09:00:00 +0200/gitlab-ci-oidc-aws/<p>Une paire de clés IAM stockée dans les variables CI/CD d’un projet GitLab est un secret longue durée : elle ne tourne pas, elle fuit dans un <code>printenv</code> mal placé et elle donne les mêmes droits à une MR de test qu’au déploiement de production. La fédération OIDC supprime ce secret.</p>