CI/CD Advanced CICD-089 · 20 min

Multi-account deployment role trusts the pipeline account but not the delegated tooling role session name pattern

Cross-account deploys worked before, but now fail because the trust policy still allows the source account while denying the actual delegated session identity format.

Pro

시나리오

Cross-account deploys worked before, but now fail because the trust policy still …

구독하면 이어서 볼 수 있어요

이 문제의 전체 시나리오와 점검 체크리스트, 복구 순서, 모범 풀이는 Pro 구독에서 열립니다.

구독 안내 보기

다음으로 이어서 보기 좋은 문제

내 풀이

저장됨

1 · 원인 분석 2 · 복구 방안 3 · 재발 방지

풀이 기록·힌트·북마크는 로그인하면 계정에 저장되어 웹·앱에서 이어집니다.

Multi-account deployment role trusts the pipeline account but not the delegated tooling role session name pattern

Terraform remote state lock survives a killed apply in a cross-account backend

Terraform plan looks safe but apply recreates IAM roles after a for_each key rename

OIDC deploy role works on push events but fails on workflow_call reuse

OIDC subject condition mismatch denies AWS deploy role assumption