Edited with Bitbucket

2026-04-16 21:51:56 +00:00
parent 3597ba89e5
commit 63ba5553db
2 changed files with 22 additions and 7 deletions
@@ -0,0 +1,9 @@
+fix(terraform): corregir OIDC audience para Bitbucket Cloud
+
+Bitbucket Cloud genera tokens JWT con audience fijo:
+ari:cloud:bitbucket::workspace/465016f8-d6fb-4ecb-ba6f-2248e938942b
+
+El archivo oidc-bitbucket.tf solo aceptaba sts.amazonaws.com,
+lo que causaba InvalidIdentityToken en cada terraform apply.
+Ahora el OIDC provider y el rol IAM aceptan ambos audiences
+mediante ForAnyValue:StringEquals.