역할을 수임할 수 있는 대상 결정하기

빌드 작업은 AWS 외부에서 실행되므로 역할이 연결되어 있지 않아 자격 증명 체인이 가져올 것을 찾지 못합니다. 대신 CI 플랫폼이 작업이 실행된 저장소를 명시한 단기 OIDC 토큰에 서명하고, STS가 이 토큰을 임시 자격 증명으로 교환합니다.

이 교환이 성공할지는 신뢰 정책(trust policy)에 따라 결정됩니다. reports-deploy-role에 미리 작성된 규칙이 누가 이 역할을 수임할 수 있는지를 정합니다. 오늘 아침에는 네 개의 빌드 작업이 토큰을 제시하고 있습니다.

신뢰 정책 콘솔을 열어 발급자만 요구하도록 설정한 다음, 네 개의 작업을 실행해 보세요. 세 개는 자격 증명과 함께 반환됩니다. 이제 저장소 조건을 추가하고 다시 실행해 보세요.

발급자만 확인하는 실행 결과는 무엇을 알려주나요?