Secret ikut persekitaran

Staging dan production kongsi satu token deploy. Satu skrip ujian staging tersilap. Apa yang boleh rosak?

Beri setiap dapur kotak rempah berkunci sendiri. Environment secretenvironment secret: Secret yang hanya boleh dibaca oleh job yang menyebut environment itu. Kotak rempah berkunci milik setiap dapur. hanya terbuka untuk job yang menyebut environment itu. Susun secretsecret: Maklumat rahsia seperti token; jangan letak dalam kod. ini.

Token itu kini hanya ada dalam environment production. Deploy jadi merah. Baca ralat sebenar. Kemudian pilih pembaikan untuk baris kuning.

1name: Deploy
2on:
3  push:
4    branches: [main]
5permissions:
6  contents: read
7jobs:
8  deploy:
9    runs-on: ubuntu-latest
10    steps:
11      - uses: actions/checkout@v7
12      - run: npm ci
13      - run: npm run deploy
14        env:
15          CLOUDFLARE_API_TOKEN: ${{ secrets.CLOUDFLARE_API_TOKEN }}

Production juga ada penyemak wajib. Bila job deploy boleh baca secret production?

Tabiat kunci: bagus, atau perlu diperbaiki?

Kini anda boleh simpan kunci setiap environment dalam kotak sendiri.