カテゴリ: CI/CD

2件の記事があります

GitHub Actions Reusable Workflows 実践ガイド — 設計・呼び出し・セキュリティまで

GitHub ActionsのReusable Workflowを解説。`on: workflow_call`で定義し、caller側はjobの`uses:`で呼ぶ。Composite Actionとの違い、`inputs`/`secrets`/`outputs`設計、matrix併用、最大10階層のネスト、`secrets: inherit`や権限制約、SHAピン留めなどの運用・セキュリティ注意点を整理している。

約2か月前

CI/CD

GitHub Actions から Azure への OIDC 認証設定ガイド — シークレットレス連携

GitHub ActionsからAzureへ安全にデプロイするため、非推奨の`AZURE_CREDENTIALS`長寿命シークレットをやめ、OIDCとEntra IDのfederated credentialで短命トークン認証へ移行する手順を解説。アプリ作成、RBAC最小権限付与、Environment設定、subject登録、`id-token: write`の適切な付与までを整理している。

約2か月前

GitHub Actions Azure OIDC+2個