CI/CD Advanced CICD-032 · 28 min

OIDC subject condition mismatch denies AWS deploy role assumption

GitHub Actions reaches AWS STS, but the trust policy rejects the web identity token because the subject or audience condition no longer matches the branch and environment path.

Pro

시나리오

GitHub Actions reaches AWS STS, but the trust policy rejects the web identity token …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기

다음으로 이어서 보기 좋은 문제

내 풀이

저장됨

1 · 원인 분석 2 · 복구 방안 3 · 재발 방지

풀이 기록·힌트·북마크는 로그인하면 계정에 저장되어 웹·앱에서 이어집니다.

OIDC subject condition mismatch denies AWS deploy role assumption

Reusable workflow caller changes the OIDC subject and breaks deploy role trust

GITHUB_TOKEN read-only default blocks release provenance upload

Terraform apply succeeds in staging but production backend locks a different state table

Deployments passing without verification