gh-actions-user
该存储库提供了一个AWS CloudFormation模板来为GitHub Actions创建AWS IAM用户。
允许开发人员自动化软件工作流程。 它是在GitHub上运行的CI / CD服务。 大量由社区提供的模板和可用。 因此，只需单击几下即可为大多数项目配置管道。
CI / CD服务应该有权访问AWS资源-将资产上传到S3，调用lambda，发送通知等，这种情况并不罕见。提供的堆栈会创建一个具有最低权限的AWS IAM用户，以允许GitHub Actions与AWS资源进行通信。 可以根据需要自由克隆存储库并调整权限范围。
堆栈范围
堆栈资源
CloudFormation堆栈产生以下资源：
IAM托管策略-授予对AWS资源的访问权限
IAM角色-包括用于获取资源权限的托管策略信任政策-限制允许承担角色的主体*
IAM用户-用于附加访问密钥并
