Секреты

Секреты – это конфиденциальные данные, которые используются в рабочих процессах CI/CD.

Детальный пример создания ранера смотрите в разделе Использование секретов.

Создание секрета

Для создания секрета на странице настроек репозитория нажать Добавить секрет:

Пример конфигурационного файла с секретом

Данный yaml обработает секрет и отправит сообщение при выполнении условия:

on: [push]
jobs:
  build-test:
    name: Build & Test
    runs-on: ubuntu-latest
    steps:
      - if: ${{ secrets.MY_SECRET == 'secret' }}
        name: Check if secret is correct
        run: echo "true"

На примере успешно обработанный секрет:

Типы секретов

Секрет это произвольное буквенное-цифровое сочетания, к которому присваивается имя. Далее содержание секрета никому недоступно, но можно к нему обращаться через конфигурационный файл. Наиболее часто используемые секреты:

токены доступа - API keys, OAuth tokens;
пароли, SSH-ключи;
сертификаты: SSL/TLS сертификаты и др.

Применение секретов

Секреты зашифрованы и могут быть использованы в workflow-файлах YAML.

Преимущества применения секретов

Повышение безопасности: Секреты не хранятся в открытом виде.
Удобство управления: Секреты можно легко добавлять, редактировать и удалять.
Повышение читаемости workflow: Секреты не загромождают workflow-файлы.

Важные моменты

Используйте секреты только для конфиденциальных данных.
Не храните секреты в открытом виде.
Используйте надежные методы шифрования.
Регулярно проверяйте и обновляйте секреты.

Раннеры Рабочие процессы