https://chillfixx.work/tags/oidc/Recent content in OIDC on 白と黒HugojaWed, 07 Oct 2026 13:00:00 +0900https://chillfixx.work/blog/github-actions-gcp-oidc-403/Wed, 07 Oct 2026 13:00:00 +0900https://chillfixx.work/blog/github-actions-gcp-oidc-403/<h2 id="はじめに手元の-terraform-は通るのにcd-だけ-403-で落ちる">はじめに:手元の terraform は通るのに、CD だけ 403 で落ちる</h2> <figure> <video class="w-full rounded-2xl" src="https://chillfixx.work/blog/github-actions-gcp-oidc-403/symptom.mp4" poster="/blog/github-actions-gcp-oidc-403/symptom.webp" width="1200" height="675" data-motion loop muted playsinline preload="none" aria-label="手元のユーザ認証では terraform が通るのに、GitHub Actions の CD では terraform init が 403 で落ちる"></video> <figcaption>手元のユーザ認証では terraform が通るのに、GitHub Actions の CD では terraform init が 403 で落ちる</figcaption> </figure> <p>GitHub Actions から Google Cloud (GCP) へ、サービスアカウント (SA) の鍵を置かずに Workload Identity Federation でデプロイする構成を組んだ。手元で <code>terraform apply</code> までは通る。ところが develop へマージした後の CD で、<code>terraform init</code> が 403 (<code>iam.serviceAccounts.getAccessToken</code>) で落ちた。</p>