使用GitHub Actions部署至AKS是否需为每个仓库单独创建联邦凭据？

不需要每次部署都新建联邦凭据，你可以通过以下几种方式实现复用：

• 通配符匹配多仓库：创建联邦凭据时，仓库名称支持通配符。比如填写你的GitHub用户名/*，就能匹配该用户名下所有仓库；如果是组织账号，用你的组织名/*即可覆盖组织内所有仓库。
• 单服务主体多凭据：给同一个Azure服务主体添加多个联邦凭据，每个凭据对应一个具体仓库。这样不用重复创建服务主体，只需为不同仓库新增凭据即可。
• 最小权限原则：不管用哪种方式，都要确保服务主体只拥有AKS部署所需的最小权限，避免权限过大带来的安全风险。

联邦凭据本质是建立GitHub仓库（或组织）与Azure服务主体的信任关系，只要信任范围覆盖到目标仓库，就能复用该凭据完成部署。

内容的提问来源于stack exchange，提问作者Shajith J