Rolü kimin üstlenebileceğine karar ver

Build işleri AWS dışında çalışıyor, bu yüzden iliştirilmiş bir rol yok ve kimlik bilgisi zinciri alınacak bir şey bulamıyor. Bunun yerine CI platformu, işin çalıştığı depoyu (repository) adlandıran kısa ömürlü bir OIDC belirteci (token) imzalıyor ve STS bu belirteci geçici kimlik bilgileriyle takas ediyor.

Takasın başarılı olup olmayacağına güven ilkesi (trust policy) karar verir: önceden reports-deploy-role üzerine yazılmış, onu kimin üstlenebileceğini söyleyen kural. Bu sabah dört build işi belirteç sunuyor.

Trust policy konsolunu aç ve yalnızca issuer'ı (veren) zorunlu kıl; sonra dört işi çalıştır. Üçü kimlik bilgileriyle döner. Depo (repository) koşulunu ekle ve tekrar çalıştır.

Yalnızca issuer ile çalıştırdığın ilk tur sana ne söylüyor?