Подскажите пожалуйста как решают проблему секретных ключей при CI/CD? Чтоб

Question

Подскажите пожалуйста как решают проблему секретных ключей при CI/CD? Чтоб

уберечь проекты от утечки данных ключи хранятся в секретных переменных репозитория, единственный вариант к которому пришел, создавать файл, и в workflow делать в него echo названия переменной и ее значение, и в коде ее читать. Какая нормальная практика, понимаю что мой подход далеко не лучший?

#backend #dot #programming #russian

0

31.08.2023

17 ответов

27 просмотров

name Автор вопроса

Qwerty
В чём проблема читать эти переменные из environmen...

они хранятся в репозитории как секретные переменные, как их можно оттуда достать по нормальному? нашел способ писать их в файл через echo - в инструкции workflow

0

31.08.2023

Vadim Kokarev

name
они хранятся в репозитории как секретные переменны...

Ты можешь прочитать оттуда переменную и передать в качестве env в свой контейнер

0

31.08.2023

name Автор вопроса

Vadim Kokarev
Ты можешь прочитать оттуда переменную и передать в...

как их можно достать кроме записи их в файл чтоб их потом считала сама програма?

0

31.08.2023

Qwerty

name
они хранятся в репозитории как секретные переменны...

А как ты их пишешь в файл с помощью echo? Вот так же их можно сразу в приложение передать Да и обычно секреты можно как Environment variables экспозить, и уже их читаешь с помощью Environment.Getenvironmentvariable()

0

31.08.2023

name Автор вопроса

Qwerty
А как ты их пишешь в файл с помощью echo? Вот так...

Что ты имеешь в виду под "их можно сразу в приложение передать". В GitHub actions их только в workflow.yml можно достать

0

31.08.2023

Qwerty

Аргументом при старте приложения, например

0

31.08.2023

Qwerty

Покажи код workflow

0

31.08.2023

name Автор вопроса

Qwerty
Покажи код workflow

там просто echo variable=${{secret}}

0

31.08.2023

name Автор вопроса

Qwerty
Аргументом при старте приложения, например

а что если нет метода main?

0

31.08.2023

Yury Schkatula

зависит от CI/CD - TeamCity решает проблему одним путём (обратимое хеширование данными сервера), GitLab другим (права доступа к переменным проекта и их категории безопасности) и т.п.

0

31.08.2023

name Автор вопроса

Yury Schkatula
зависит от CI/CD - TeamCity решает проблему одним ...

какой CI/CD лучше всего осваивать для микросервисов?

0

31.08.2023

Yury Schkatula

name
какой CI/CD лучше всего осваивать для микросервисо...

любой который есть в компании - ему же всё равно что собирать, микросервисы или драйвера под ARM64, например

0

31.08.2023