Turborepo 및 Vercel Remote Cache에서 OpenID Connect (OIDC) 지원
요약
Turborepo와 Vercel Remote Cache가 OpenID Connect(OIDC)를 지원하여 CI/CD 워크플로우의 보안을 강화합니다. 기존의 수명이 긴 개인 액세스 토큰(PAT) 대신 수명이 짧은 OIDC 토큰을 사용하여 더 안전한 인증이 가능해졌습니다.
핵심 포인트
- GitHub workflows 등 CI/CD에서 OIDC 토큰 사용 가능
- 수명이 긴 PAT보다 보안성이 높은 단기 액세스 토큰 제공
- Vercel 팀 단위의 권한 관리를 통한 보안 강화
- 모든 고객에게 PAT에서 OIDC로의 마이그레이션 권장
이제 GitHub workflows를 포함한 CI/CD 워크플로우의 OIDC 토큰을 수명이 짧은 액세스 토큰 (access tokens)으로 교환할 수 있습니다. GitHub workflowsTurborepo
이 토큰들은 Vercel Remote Cache에 대한 액세스 권한을 부여하며, 수명이 긴 개인 액세스 토큰 (Personal Access Tokens (PATs))보다 더 안전한 대안입니다. OIDC 토큰은 수명이 짧고, Vercel Remote Cache에 대한 액세스 권한만 부여하며, 특정 팀원이 아닌 귀하의 Vercel 팀과 연결됩니다. Vercel's Remote Cache
모든 고객이 CI/CD 워크플로우를 PAT에서 OIDC로 마이그레이션할 것을 권장합니다.
Settings → Build and Deployment → 에 추가하여 시작할 수 있으며, 자세한 내용은 documentation 에서 확인하세요. Turborepo OIDC policyOIDC Policies for CLI Accessdocumentation
AI 자동 생성 콘텐츠
본 콘텐츠는 Vercel AI의 원문을 AI가 자동으로 요약·번역·분석한 것입니다. 원 저작권은 원저작자에게 있으며, 정확한 내용은 반드시 원문을 확인해 주세요.
원문 바로가기