Hacktoberfest 2026: những issue maintainer đã đánh dấu cho tháng Mười, đang mở và phù hợp người mới. Xem issue Hacktoberfest

Support for temporary credential with OIDC

Đang mở
  • Có gì không ổn?
#86 0 bình luận 3 reaction 0 người được giao Xem trên GitHub

Chưa có ai nhận issue này.

Đánh giá

Độ khó
4/5
Thời gian dự kiến
3-5 ngày
Mức phù hợp với người mới
32/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Đình trệ
Công nghệ
aws, github-actions
Lĩnh vực
ci-cd, cloud

Hướng nghiên cứu

Bắt đầu bằng cách đọc workflow mẫu trong issue và so sánh các input access-key AWS hiện có với step aws-actions/configure-aws-credentials@v4. Xác định action này nhận credentials như thế nào và cách sử dụng dựa trên OIDC nên được triển khai ra sao; được xem là hoàn thành khi một role tạm thời có thể deploy Lambda mà không cần các input access-key tĩnh, đồng thời tài liệu hoặc workflow validation bao quát ví dụ này.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

This should be in gist but no other place to put it.

This action supports the use of OIDC for authentication

Instead of the AWS Access KEY, which inherits human flaws and cannot be whitelisted

uses: appleboy/[email protected]
      with:
        aws_access_key_id: ${{ secrets.AWS_ACCESS_KEY_ID }}
        aws_secret_access_key: ${{ secrets.AWS_SECRET_ACCESS_KEY }}
        aws_region: ${{ secrets.AWS_REGION }}
        function_name: gorush
        zip_file: output.zip
        dry_run: true

With OIDC/AUTH2, granular permissions can be given with temporary access.

The example below shows the action used with OIDC support.

  - name: Configure AWS credentials
    uses: aws-actions/configure-aws-credentials@v4
    with:
      role-to-assume: arn:aws:iam::${{ secrets.awsAccountId }}:role/github-actions-oidc-role 
      aws-region: ${{ secrets.AWS_REGION }}

  - name: Deploy function
    uses: appleboy/[email protected]
    with:
      function_name: function_name
      zip_file: funciton.zip
      aws_region: region_name
Ngôn ngữ chính
D2
Star
434
Fork
57
Không có pull request nào được merge trong 30 ngày

Chuẩn bị môi trường

  • Có Dockerfile hoặc tệp Docker Compose
  • Không có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của appleboy/lambda-action

Tất cả issue của appleboy/lambda-action

Issue tương tự

Thêm issue về DevOps

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.