GitLab CI vers AWS sans clé d’accès : la fédération OIDC
Remplacer les AWS_ACCESS_KEY_ID stockées dans GitLab par des identifiants STS de courte durée, émis job par job.
2 min
Tag
2 articles
Remplacer les AWS_ACCESS_KEY_ID stockées dans GitLab par des identifiants STS de courte durée, émis job par job.
Depuis Terraform 1.11, le backend S3 verrouille l’état sans table DynamoDB. Migration, pièges et vérifications.