https://plumephp.com/tags/aws/Recent content in Aws on PlumePHPHugozh-CNTue, 22 Sep 2026 10:00:00 +0800https://plumephp.com/github-actions-oidc-cloud-auth/Tue, 22 Sep 2026 10:00:00 +0800https://plumephp.com/github-actions-oidc-cloud-auth/<blockquote> <p>2023 年，某知名开源项目的 npm 发布 token 因泄露被恶意利用，攻击者在供应链中植入了后门代码。这类事件的根源几乎总是同一个：<strong>CI/CD 系统中存储的长期云凭证</strong>。GitHub Actions 在 2021 年底推出的 OIDC（OpenID Connect）认证机制，彻底改变了这一局面——通过短期、自动轮换的 token 替代静态密钥，实现了「零长期凭证」的云资源访问架构。本文将系统讲解 OIDC 的原理、三大云平台的配置实战，以及落地过程中的安全加固策略。</p>