तय करें कि role कौन assume कर सकता है

आपके build jobs AWS के बाहर चलते हैं, इसलिए कोई role अटैच नहीं है और credential chain को लेने के लिए कुछ नहीं मिलता. इसकी जगह CI प्लेटफ़ॉर्म एक शॉर्ट-लिव्ड OIDC टोकन साइन करता है, जो बताता है कि जॉब किस repository में चला, और STS उस टोकन के बदले टेंपरेरी क्रेडेंशियल्स देता है.

यह अदला-बदली सफल होगी या नहीं, यह trust policy तय करती है: पहले से reports-deploy-role पर लिखी हुई वह रूल, जो बताती है कि कौन उसे assume कर सकता है. आज सुबह चार build jobs टोकन पेश कर रहे हैं.

Trust policy कंसोल खोलिए और पहले सिर्फ issuer को आवश्यक कीजिए, फिर चारों जॉब्स चलाइए. तीन जॉब्स क्रेडेंशियल्स के साथ लौटते हैं. अब repository कंडीशन जोड़िए और उन्हें फिर चलाइए.

issuer-only रन आपको क्या बताता है?