Tentukan siapa yang boleh mengasumsikan role

Job build Anda berjalan di luar AWS, sehingga tidak ada role yang terpasang dan rantai kredensial tidak menemukan apa pun untuk diambil. Sebagai gantinya, platform CI menandatangani token OIDC berdurasi singkat yang mencantumkan repository tempat job dijalankan, dan STS menukar token tersebut dengan kredensial sementara.

Apakah pertukaran itu berhasil ditentukan oleh trust policy: aturan yang sebelumnya ditulis pada reports-deploy-role, yang menyatakan siapa yang boleh mengasumsikannya. Empat job build menyajikan token pagi ini.

Buka konsol Trust policy dan wajibkan penerbit saja, lalu jalankan keempat job tersebut. Tiga di antaranya kembali dengan kredensial. Tambahkan kondisi repository dan jalankan lagi.

Apa yang diberitahukan oleh hasil saat hanya penerbit yang diwajibkan?