在 GitHub 操作中管理机密

Question

我正在尝试找到如何秘密部署我的 Azure 访问密钥以将它们注入 GitHub 操作的方法。 问题是我无法访问 GitHub 存储库的设置，存储库的管理员很慢 - 他最多会在一周内添加一个新的 GitHub 机密，但我现在需要测试 GitHub 工作流。

Answer 1

如果您具有协作者访问权限和存储库 scope 的个人访问令牌，则可以使用 API repo机密添加到存储库。 如果你不能做到这一点，那么你只需要等待。 或者，如果您已经可以通过 GitHub Actions 机密访问替代机密存储，那么您可以使用它。

请注意，GitHub 不会为存储库设置提供秘密后门，因为管理员速度很慢。 这是一个组织问题。