Use oidc-user and oidc-token to run actions in a container
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 4/5
- Tiempo estimado
- 3-5 días
- Aptitud para principiantes
- 30/100
- Tipo de issue
- Documentación
- Claridad
- Necesita aclaración
- Estado de actividad
- Estancado
- Stack tecnológico
- docker, github-actions
- Área
- authentication, ci-cd, devops
Línea de trabajo
La issue proporciona un workflow de GitHub Actions que utiliza una imagen de contenedor privada y credenciales derivadas de OIDC, pero no menciona ningún archivo del repositorio ni ninguna prueba. Empieza revisando la configuración del workflow y la documentación de autenticación existente; se considera terminado cuando la forma compatible de ejecutar un contenedor desde un registro privado de Artifactory con OIDC esté claramente documentada o identificada.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
How can we help?
What is the expected way to run a github action in a container from an artifactory private registry using OIDC authentication? As far as I can tell the credentials need to be provided prior to any steps being executed and secrets can't be passed between jobs.
hello-from-container:
runs-on: ubuntu-latest
needs: login-via-oidc
container:
image: ${{ env.registry }}/ubuntu:latest
credentials:
username: "${{ needs.login-via-oidc.outputs.docker_user }}"
password: "${{ needs.login-via-oidc.outputs.docker_pass }}"
steps:
- name: hello
run: |
"echo hello"
- Lenguaje dominante
- TypeScript
- Estrellas
- 267
- Forks
- 114
- Merge medio
- 10 min
- PR fusionados (30 d)
- 3
Preparar el entorno
- Sin Dockerfile ni archivo de Docker Compose
- Tiene una plantilla de pull request
- Leer la guía de contribución
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de jfrog/setup-jfrog-cli
-
bug
Dificultad 4/5 3-5 días Aptitud para principiantes 42/100
jfrog/setup-jfrog-cli#361 ·
-
Ghost mode continues to intercept commands after POST configuration step within GitHub ActionsAbiertobug
Dificultad 3/5 1-2 días Aptitud para principiantes 58/100
jfrog/setup-jfrog-cli#349 ·
-
feature request
Dificultad 4/5 3-5 días Aptitud para principiantes 55/100
jfrog/setup-jfrog-cli#348 ·
-
bug
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
jfrog/setup-jfrog-cli#347 · 1 comentario ·
-
`enable-package-alias: true` installs the alias but never activates it (`JFROG_CLI_GHOST_FROG` is never set)Posiblemente ocupada @amarkdotdev la tomó hace 62 días. Abierto
Dificultad 3/5 1-2 días Aptitud para principiantes 68/100
jfrog/setup-jfrog-cli#343 · 1 reacción ·
Todos los issues de jfrog/setup-jfrog-cli
Issues similares
-
Edit: Travel Mix (RO)Abiertocheck:failed streams:edit
Dificultad 2/5 1-3 horas Aptitud para principiantes 64/100
iptv-org/iptv#55901 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
Los mantenedores suelen responder en 2 días
-
package:ios ships XCFrameworks with absolute symlinks, which SwiftPM refuses to extractPosiblemente ocupada @cusnirvladislav la tomó hoy. Abierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 78/100
callstackincubator/rock#740 ·
-
S: triage
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
Los mantenedores suelen responder en 2 días
-
RED ladder stopped @ 4db4ed91Abiertoarea:workflow bug ready-for-human
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
fil-donadoni/tolaria#6108 ·
Los mantenedores suelen responder en 1 día