今のお仕事のインフラはセキュリティがガチガチだから、新しいアーキテクチャの検討にあたっては通信経路 (プライベートか?) と二要素認証かを問われるんだけど、GitHub Actionsで AWSに対して OpenID Connectする仕組みが Assume Roleと外部 IDの二要素認証に対応してて安心