Turborepo 및 Vercel Remote Cache, OpenID Connect(OIDC) 지원 시작
·2026.07.30 09:00
Turborepo와 Vercel Remote Cache가 OIDC를 지원하여 CI/CD 워크플로우의 보안성을 높였다.
이제 GitHub workflows를 포함한 CI/CD 워크플로우에서 OIDC 토큰을 사용하여 짧은 수명의 Turborepo 액세스 토큰을 교환할 수 있습니다.
이 토큰은 Vercel Remote Cache에 대한 접근 권한을 부여하며, 기존의 장기 수명 **Personal Access Tokens (PATs)**보다 훨씬 안전한 대안입니다. OIDC 토큰은 다음과 같은 특징을 가집니다.
- 단기 수명: 토큰의 유효 기간이 짧아 보안성이 높음
- 제한된 권한: Vercel Remote Cache에 대한 접근 권한만 부여
- 팀 단위 관리: 특정 개인이 아닌 Vercel 팀과 연동되어 관리됨
모든 고객은 기존 PAT 기반의 CI/CD 워크플로우를 OIDC로 마이그레이션할 것을 권장하며, Vercel 설정의 Build and Deployment 메뉴에서 Turborepo OIDC policy를 추가하여 바로 시작할 수 있습니다.
이 요약은 원문 이해를 돕기 위한 큐레이션입니다. 저작권은 원저작자에게 있으며, 정확한 내용과 맥락은 원문을 확인하세요.
요약 오류, 출처 표기 문제, 삭제 요청은 문의 · 건의로 알려주세요.