Ravi Sir's Cards › AWS (मराठी)

GitHub Actions OIDC सोबत

VPC म्हणजे काय: एका AWS Region मधलं तुमचं private network, उदा. 10.0.0.0/16 = 65,536 IPs.

कार्ड मजकूर वाचा

या कार्डवर काय आहे

GitHub secrets मध्ये AWS keys = long-lived risk.

GitHub OIDC token देतो. AWS trust करून STS creds देतो.

AssumeRoleWithWebIdentity

Provider add → role sub condition ने repo/branch lock.

Workflow: id-token: write + role-to-assume.

id-token: write