GitHub Action

github-sts-action s’exécute dans un job GitHub Actions. L’action demande le jeton d’identité OIDC du job, l’envoie à un serveur github-sts, puis retourne le jeton d’installation GitHub App limité que le serveur émet. À la fin du job, l’action révoque ce jeton.

Le workflow ne stocke aucun jeton d’accès personnel ni clé privée de GitHub App. La seule permission nécessaire est id-token: write.

Démarrage rapide

Réalisez votre premier échange de jeton dans un workflow existant

Utilisation dans un workflow

Accès inter-dépôts, plusieurs apps, audiences personnalisées, gestion des échecs

Entrées et sorties

Toutes les entrées et sorties, avec leurs valeurs par défaut et règles de validation

Référence des erreurs

Chaque valeur d’error-code, sa cause et sa correction

Cycle de vie du job

Ce que fait l’action à chaque étape, y compris les reprises et la révocation

Versionnement

Épinglage de version, processus de release et combinaisons prises en charge

Limites de cette documentation

Cette section documente l’action elle-même : ses entrées, ses sorties, ses erreurs, son cycle de vie et son versionnement.

Le comportement du serveur est documenté ailleurs sur ce site. Les champs des politiques de confiance et leur évaluation sont décrits dans Politiques de confiance, le point d’entrée d’échange dans la Référence de l’API, et le déploiement du serveur dans Chart Helm.