[英]Storing Secrets as cloud build environment variables
在 Cloud Build 上构建期间使用密钥的推荐方法是从 Secret Manager 中加载它们。 将它们保存为构建触发器上的环境变量会有什么危险？
具有项目查看者或更高权限的任何人都可以查看它们。 任何可以调用您的构建的人都可以轻松地将它们打印到构建日志中。 当秘密被访问或由谁访问时，没有审计或日志记录。
如何在cloudbuild.yaml中使用带有KMS的Google Cloud Build将多个环境变量作为秘密传递？
[英]How to pass multiple environment variables as secrets using Google Cloud Build with KMS in cloudbuild.yaml?
在 Google Cloud Build 中使用 Google Cloud Secret 作为环境变量
[英]Using Google Cloud Secret as environment variables in Google Cloud Build
使用文件将环境变量加载到Google Cloud Build中
[英]Loading in environment variables to Google Cloud Build using a file
如何在 Google App Engine 标准环境中使用 Google Cloud Build 或其他方法设置环境变量？
[英]How to set environment variables using Google Cloud Build or other method in Google App Engine Standard Environment?
如何通过 Cloud Build 访问 GSM 机密并传递给 Cloud Function
[英]How to access GSM secrets through Cloud Build and pass to Cloud Function
如何在 Google App Engine 中设置环境变量/应用程序机密
[英]How to set environment variables/app secrets in Google App Engine
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
