AWS에서 임시 자격 증명을 검색하도록 OpenID Connect 구성

Warning CI_JOB_JWT_V2 는 GitLab 15.9에서 더 이상 사용되지 않으며 GitLab 17.0에서 제거될 예정입니다. 대신 ID 토큰 을 사용하세요. 이 튜토리얼에서는 GitLab CI/CD 잡에서 JSON 웹 토큰(JWT)을 사용하여 비밀을 저장하지 않고 AWS에서 임시 자격 증명을 검색하는 방법을 보여줍니다. 이를 위해 GitLab과 AWS 간의 ID 페더레이션을 위해 OpenID Connect(OIDC)를 구성해야 합니다. OIDC를 사용하여 GitLab을 통합하기 위한 배경 및 요구 사항은 클라우드 서비스에 연결 을 참조하세요. 이 튜토리얼을 완료하려면: ID 공급자 추가 역할 및 신뢰 구성 임시 자격 증명 검색 ID 공급자 추가 # 이 지침 에 따라 AWS에서 GitLab을 IAM OIDC 공급자로 만듭니다. 다음 정보를 포함하세요: 공급자 URL : https://gitlab.com 또는 http://gitlab.example.com 과 같은 GitLa