Есть воркфлоу на гитхабе, который билдит образ, пушит его в

регистр и из него деплоит на акс:

- uses: azure/docker-login@v1
with:
login-server: проект.azurecr.io
username: ${{ secrets.acr_проект_username }}
password: ${{ secrets.acr_проект_password }}

- name: Build and push image to ACR
id: build-image
run: |
docker build . -t проект.azurecr.io/frg:${{ github.sha }} --label dockerfile-path=Dockerfile
docker push проект.azurecr.io/frg:${{ github.sha }}
- uses: azure/k8s-deploy@v1.2
with:
namespace: frg9c85
manifests: |
manifests/deployment.yml
manifests/service.yml
images: |
проект.azurecr.io/frg:${{ github.sha }}
imagepullsecrets: |
frgdockerauth

а вот сам манифест
apiVersion : apps/v1
kind: Deployment
metadata:
name: "frg-433b"
spec:
replicas: 1
selector:
matchLabels:
app: "frg-433b"
template:
metadata:
labels:
app: "frg-433b"
spec:
containers:
- name: "frg-433b"
image: "проект.azurecr.io/frg"
ports:
- containerPort: 65534

так вот, образ который деплоится ожидает две переменные среды для работы, которые находятся в секретах репозитория, как их вставить из секретов?

куда ты их всталвяешь именно? в манифест или в воркфлоу?

в манифест, в воркфлоу то все ясно

есть вариант объявить переменные в манифесте и передать их через cli? подобно как в докере docker run -e "ENV_VAR = SECRET"

обьявить в манифесте можно, но значение туда никак не могу передать при деплое