干掉流水线里的长期密钥：用 OIDC 让 CI/CD 与云以临时凭证对接
把云厂商 AK/SK 写进 CI 变量是很多团队的默认做法，但泄露面、轮换负债与权限粒度问题会随时间复利式增长。本文基于官方文档，讲解如何用极狐GitLab CI/CD 的 ID 令牌与 OIDC 联合认证，让流水线以短生命周期临时凭证对接 AWS/Azure/GCP/Vault，覆盖 sub/aud 声明、信任策略配置与踩坑复盘。
个人成就
TA的专栏
TA关注的专栏 0
TA关注的收藏夹 0
TA关注的社区 2
TA参与的活动 0
创作活动更多
AtomGit「码动四季·开源同行」秋季征稿活动
秋季征稿主题：开源成果经验分享 成果不止一种形态，我们为你准备了六大赛道，总有一款适合你： 开源项目成果复盘 把项目一年/一季的成长摊开来看：里程碑复盘、Star 与用户增长复盘、版本迭代复盘、从 0 到 1 的发布复盘。 🖊️ 示范选题： ●开源项目从 0 到 1000 Star，我做对了什么 ●开源一周年，我交出的成绩单 这类文章不只是一次经验分享，也是一张项目名片。欢迎将项目托管到 AtomGit 并申请成为 G-Star 项目，通过后可获得平台流量推荐、项目宣传等权益。（G-Star：AtomGit 最具影响力开源项目）  咨询 G-Star 项目申请 2️⃣ 技术经验体系化沉淀 踩坑合集、最佳实践总结、工具链实战、CI/CD 流水线搭建、代码重构与架构演进。 🖊️ 示范选题： ●提了 50 个 PR 后，我总结的开源协作避坑清单 ●一次重大重构复盘：把单体拆成可维护的模块 3️⃣ AI 赋能开源的实战成果 AI 编程助手实战测评、基于开源模型的微调与应用开发、AI 辅助研发提效流水线。 🖊️ 示范选题： ●我用 AI 编程助手把提 PR 效率翻了 3 倍 ●基于开源大模型搭了个 XX 工具（附完整教程） 4️⃣ 开源共建笔记｜文档、社区与布道 开源文档写作与翻译、issue 互助经验、组织 meetup、用开源项目做教学与分享。 🖊️ 示范选题： ●一个优秀开源项目，文档应该怎么写 ●我用开源项目做了个线上 Workshop  扫码加入码动四季投稿交流群，和更多伙伴一起交流技术！
16人参与 去参加
- 最近
- 文章
- 专栏
- 代码仓
- 资源
- 收藏
- 关注/订阅/互动
