GitHub Workflow and Workload Identity Federation
UPDATED VERSION OF THE VIDEO CAN BE FOUND HERE: https://www.youtube.com/watch?v=WOfxrKLsFu8
In this tutorial I show how to access resources in Google Cloud from GitHub Workflows without using Service Account Keys.
This can be achieved thanks to a new feature of GitHub:
* The GitHub actions OIDC
This feature exposes an IDToken in the workflow's variables and in combination with Workload Identity Federation we can exchange GitHub Identities with a GCP Access Token.
Resources are created using Terraform and can be found along with the Workflow definitions in this repo: https://github.com/outofdevops/ghshr-gcp-wlif
Chapters:
0:00 Intro
1:18 Workload Identity Federation
2:27 Terraform code
4:26 Google Cloud Console
5:44 Workflow definition
The variables in GitHub are ACTIONS_ID_TOKEN_REQUEST_URL and ACTIONS_ID_TOKEN_REQUEST_TOKEN.
WHO AM I:
Hey friends, welcome to my YouTube channel https://www.youtube.com/c/OutofDevOps. If you're new here my name is Anto, here I talk about software engineering and software engineers. Don't forget to comment like and subscribe ??.
YOUTUBE GEAR:
? My YouTube Camera Gear - https://kit.co/outofdevops
MY SOCIAL LINKs:
? Twitter - https://twitter.com/outofdevops
? Facebook - https://www.facebook.com/OutOfDevOps
? My blog - https://amasucci.com
? OutOfDevOps Website https://www.outofdevops.com
? Instagram - https://www.instagram.com/outofdevops
GET IN TOUCH:
If you’d like to talk, I’d love to hear from you. Tweeting @OutOfDevOps directly will be the quickest way to get a response, but if your question is very long, feel free to email me at [email protected].
PS: Some of the links in this description are affiliate links that I get a kickback from ?
Что делает видео по-настоящему запоминающимся? Наверное, та самая атмосфера, которая заставляет забыть о времени. Когда вы заходите на RUVIDEO, чтобы посмотреть онлайн «GitHub Workflow and Workload Identity Federation», вы рассчитываете на нечто большее, чем просто загрузку плеера. И мы это понимаем. Контент такого уровня заслуживает того, чтобы его смотрели в HD 1080, без дрожания картинки и бесконечного буферизации.
Честно говоря, Rutube сегодня — это кладезь уникальных находок, которые часто теряются в общем шуме. Мы же вытаскиваем на поверхность самое интересное. Будь то динамичный экшн, глубокий разбор темы от любимого автора или просто уютное видео для настроения — всё это доступно здесь бесплатно и без лишних формальностей. Никаких «заполните анкету, чтобы продолжить». Только вы, ваш экран и качественный поток.
Если вас зацепило это видео, не забудьте взглянуть на похожие материалы в блоке справа. Мы откалибровали наши алгоритмы так, чтобы они подбирали контент не просто «по тегам», а по настроению и смыслу. Ведь в конечном итоге, онлайн-кинотеатр — это не склад файлов, а место, где каждый вечер можно найти свою историю. Приятного вам отдыха на RUVIDEO!
Видео взято из открытых источников Rutube. Если вы правообладатель, обратитесь к первоисточнику.