GitHub Actions OIDC 전환: 시크릿을 지우기 전에 확인할 배포 권한 체크리스트
테크
조회 3
정적 클라우드 자격증명 대신 GitHub Actions OIDC를 도입할 때 신뢰 정책, 환경 보호 규칙, 롤백을 함께 점검하는 실무 가이드입니다.
전환의 핵심은 토큰이 아니라 신뢰 경계
작은 변경부터 검증 가능한 범위로 나누고, 권한·비용·롤백 조건을 같은 문서에서 확인합니다.
지금 확인할 것
- 확정된 사실과 가정을 분리해 기록합니다.
- 다음 행동의 조건과 중단 조건을 함께 정합니다.
- 결과를 다시 볼 수 있도록 근거 링크를 남깁니다.