OIDC

GitHub OIDC 거부의 원인은 SCP가 아니었다: immutable subject와 배포 키 없애기

8월부터 SCP 탓으로 알았던 PokeClip dev 배포의 OIDC 거부를 CloudTrail로 다시 추적해 sub 형식 불일치를 찾았다. 액세스 키를 OIDC 역할로 바꾸고 신뢰 범위를 environment 단위로 좁힌 뒤 키를 지운 과정을 정리했다.