본문 바로가기

Infra#Infra#Security조회 94

OIDC Federation란?

정의

GitHub Actions·GitLab CI가 장기 키 없이 클라우드 인증. OIDC 토큰으로 IAM Role 임시 가정.

OIDC Federation

CI·외부 앱이 장기 API 키 없이 AWS·GCP에 접근.

흐름

GitHub이 서명된 OIDC 토큰 발행
AWS STS가 검증 후 Role Assume
임시 자격증명 반환 (15분)

액세스 키 유출 리스크 제거.

🔗 함께 보면 좋은 용어

Infra 전체 →

이미지 서명

Cosign·Notary로 컨테이너 이미지에 서명. 공급망 보안.

멀티 클러스터 관리

ArgoCD·Rancher·Karmada·Clusternet. 수십~수백 클러스터 통합.

자체 호스팅 러너

GitHub·GitLab 러너를 자체 인프라에. 내부망 접근·커스텀 하드웨어.

5G 네트워크

초저지연·고대역 모바일 네트워크. IoT·엣지 컴퓨팅 기반.

Toyota의 근본 원인 분석 기법. "왜?"를 5번 반복.

GitHub Actions를 로컬 실행. 푸시 전 테스트.