Vercel Container Registry, GitHub Actions OIDC로 장기 자격 증명 없이 이미지 Push 지원

핵심 요약

Vercel Container Registry(VCR)에 GitHub Actions에서 이미지를 push할 때 장기 Registry 자격 증명을 저장하지 않아도 되는 OIDC 로그인이 추가됐습니다. 새 vercel/vcr-action/login Action이 GitHub OIDC 토큰을 짧은 수명의 Vercel access token으로 교환합니다.

주요 변경

• GitHub Actions용 vercel/vcr-action/login@v1 제공
• 워크플로 종료 시 Vercel 토큰 로그아웃·폐기
• Vercel 팀에 저장소·워크플로와 일치하는 OIDC 정책 필요
• 워크플로에 id-token: write 권한 필요

개발자 영향

CI에서 VCR 비밀번호나 장기 토큰을 GitHub Secrets에 보관하는 구조를 줄일 수 있습니다. Docker가 기본이며 Podman·Buildah도 engines 설정으로 사용할 수 있습니다.

발표 시각(KST): 2026년 9월 25일 · 세부 시각 미공개

원문 출처 보기 →