0Pricing
DevOps Bootcamp · Lekcja

Sekrety i zmienne środowiskowe w Actions

Dowiedz się, jak bezpiecznie przechowywać i używać sekretów oraz zmiennych środowiskowych w workflowach GitHub Actions.

Sekrety i zmienne środowiskowe w Actions to bezpłatna lekcja DevOps Bootcamp na CoddyKit. To lekcja 4 z 4. Możesz przeczytać całą lekcję poniżej za darmo — a potem ćwiczyć ją interaktywnie w przeglądarce z wbudowanym edytorem kodu i tutorem AI dostępnym 24/7. To część ścieżki edukacyjnej DevOps Bootcamp, a Twój postęp synchronizuje się między webem a aplikacją CoddyKit. Kurs DevOps Bootcamp zawiera 4 lekcji w sumie.

Dlaczego sekrety mają znaczenie

Workflowy często wymagają kluczy API, tokenów lub haseł. Umieszczenie ich na stałe w YAML-u ujawniłoby je w repozytorium. Sekrety zapewniają ich bezpieczeństwo i szyfrowanie.

Gdzie znajdują się sekrety

Sekrety dodaje się w repozytorium w sekcji Ustawienia > Sekrety i zmienne > Actions. Są szyfrowane i po zapisaniu nie są ponownie wyświetlane.

Używanie sekretu

Do sekretu odwołuje się za pomocą kontekstu secrets wewnątrz kroku workflowu.

steps:
  - name: Deploy
    run: ./deploy.sh
    env:
      API_KEY: ${{ secrets.API_KEY }}

Sekrety są maskowane

GitHub automatycznie maskuje wartości sekretów w logach, zastępując je ciągiem ***, dzięki czemu nigdy nie wyciekają do danych wyjściowych kompilacji.

Wbudowany GITHUB_TOKEN

Każdy workflow otrzymuje automatyczny sekret GITHUB_TOKEN do uwierzytelniania w repozytorium, bez konieczności tworzenia go przez Państwa.

env:
  GH_TOKEN: ${{ secrets.GITHUB_TOKEN }}

Zwykłe zmienne środowiskowe

Konfigurację, która nie zawiera sekretów, można ustawić jako zwykłe zmienne na poziomie workflowu, zadania lub kroku za pomocą klucza env.

env:
  NODE_ENV: production

Zmienne repozytorium

Nrażliwe wartości używane ponownie w wielu workflowach można przechowywać jako zmienne repozytorium i odczytywać za pomocą kontekstu vars.

env:
  REGION: ${{ vars.AWS_REGION }}

Sekrety przypisane do środowiska

Środowiska GitHubu, takie jak staging i production, mogą przechowywać własne sekrety i wymagać zatwierdzenia przed ich użyciem.

jobs:
  deploy:
    environment: production

Sekrety organizacji

Sekrety współdzielone przez wiele repozytoriów można definiować na poziomie organizacji i ograniczać do wybranych repozytoriów.

Sekrety a pull requesty z forków

Ze względów bezpieczeństwa sekrety nie są przekazywane do workflowów uruchamianych przez pull requesty z forków. Zapobiega to kradzieży poświadczeń przez złośliwe PR-y.

Najlepsze praktyki

Należy ograniczać zakres sekretów do minimum, regularnie je zmieniać, nigdy ich nie wypisywać i, gdy to możliwe, preferować wbudowany token.

Szybkie sprawdzenie

Sprawdź swoją wiedzę na temat sekretów w Actions.

Podsumowanie

Dowiedziałeś się, jak obsługiwać sekrety w Actions:

  • Przechowuj sekrety w ustawieniach repozytorium, organizacji lub środowiska
  • Odwołuj się do nich za pomocą ${{ secrets.NAME }}
  • Wartości są maskowane w logach
  • Pull requesty z forków nie otrzymują sekretów ze względów bezpieczeństwa

Często zadawane pytania

Czy lekcja „Sekrety i zmienne środowiskowe w Actions” jest bezpłatna?

Tak — pełny tekst „Sekrety i zmienne środowiskowe w Actions” jest dostępny za darmo tutaj w sieci. Aby ćwiczyć ją interaktywnie (wbudowany edytor kodu i tutor AI dostępny 24/7) i odblokować resztę kursu DevOps Bootcamp, przejdź na CoddyKit PRO. Kurs DevOps Bootcamp zawiera 4 lekcji w sumie.

Co nauczysz się w „Sekrety i zmienne środowiskowe w Actions”?

Dowiedz się, jak bezpiecznie przechowywać i używać sekretów oraz zmiennych środowiskowych w workflowach GitHub Actions. Ćwiczysz DevOps Bootcamp z praktycznym kodem, który uruchamiasz bezpośrednio w przeglądarce, a tutor AI dostępny 24/7 odpowiada na Twoje pytania podczas pracy nad lekcją.

Czy potrzebuję doświadczenia, aby zacząć DevOps Bootcamp?

Nie wymagamy żadnego doświadczenia. DevOps Bootcamp w CoddyKit jest strukturyzowany dla początkujących i zaawansowanych użytkowników, więc możesz zacząć tutaj lub od początku i uczyć się w swoim tempie. To lekcja 4 z 4.

Ile czasu zajmuje lekcja „Sekrety i zmienne środowiskowe w Actions”?

Większość lekcji CoddyKit trwa około 5–10 minut. Każda lekcja to mały, interaktywny krok, dzięki czemu robisz systematyczne postępy i zawsze wracasz dokładnie do tego samego miejsca — na webie i w aplikacji.

Czy mogę pisać i uruchamiać kod w tej lekcji DevOps Bootcamp?

Tak. Każda lekcja DevOps Bootcamp zawiera wbudowany edytor kodu, więc piszesz i uruchamiasz prawdziwy kod bezpośrednio w przeglądarce i od razu otrzymujesz sprzężenie zwrotne od AI — bez konfiguracji na komputerze.

Wszystkie lekcje w tym kursie

  1. Wprowadzenie do GitHub Actions
  2. Tworzenie przepływów CI/CD
  3. Niestandardowe Actions i Marketplace
  4. Sekrety i zmienne środowiskowe w Actions
← Powrót do DevOps Bootcamp