概要 クロスアカウントでAssumeRoleするときに外部IDを使用させる方法です。 悪意のある第三者にロール名、アカウントIDが漏洩しても、外部IDがわからなければAssumeRoleされないようになり、セキュリティの向上が見込めます。 手順 IAMロール作成 以下のよ…

概要 GitHubのコンテナレジストリ(ghcr.io)にイメージをプッシュしたりプルしたりする手順です。 プッシュする手順 プッシュしたいイメージのタグ付け とりあえず今回はビルドからやってしまいます。 以下のようなDockerfileをつかってみます。 FROM alpine:…