AWS ConfigIAMCognitoAD
한 회사는 GitHub Actions를 사용하여 AWS의 리소스에 액세스하는 CI/CD 파이프라인을 실행하고 있습니다. 회사에는 AWS에 인증하기 위해 파이프라인의 비밀 키를 사용하는 IAM 사용자가 있습니다. 정책이 연결된 기존 IAM 역할은 리소스 배포에 필요한 권한을 부여합니다. 회사의 보안 팀은 파이프라인이 더 이상 수명이 긴 비밀 키를 사용할 수 없다는 새로운 요구 사항을 구현합니다. 솔루션 설계자는 비밀 키를 단기 솔루션으로 교체해야 합니다. 최소한의 운영 오버헤드로 이러한 요구 사항을 충족하는 솔루션은 무엇입니까?