将 Github 机密传递给 docker github 操作

Question

嗨，我忠实且敬爱的开发人员！

今天，我在尝试将 GitHub 机密传输到 docker GitHub 操作以在容器中使用此变量时遇到了麻烦。 我已经为这个项目的秘密定义what_a_secret为重点CHUT 。

这是我目前拥有的：

name: Continious Delivery
on: [push]
jobs:
  myjob:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v2
        with:
          fetch-depth: 0
      - name: Docker Run Action
        uses: addnab/docker-run-action@v3
        env:
          CHUT: ${{ secrets.CHUT }}
        with:
          image: amazon/aws-glue-libs:glue_libs_1.0.0_image_01
          options:
            --env CHUT=$CHUT
            -v ${{ github.workspace }}:/workspace
          run:
            echo CHUT=$CHUT

这只是打印CHUT=$CHUT而不是CHUT=what_a_secret 。

我也尝试做这样的事情：

            --env CHUT=${{ secrets.CHUT }}

还有这个：

          run:
            echo CHUT=${{ secrets.CHUT }}

但是 lasts 解决方案根本不返回任何内容。

您的帮助将受到热烈欢迎

编辑：文档“配置 GitHub 操作”无法将环境变量传递给容器。

Answer 1

最后的答案是：我让我的代码更干净并做到了这一点：

name: Continious Delivery
on: [push]
jobs:
  myjob:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v2
        with:
          fetch-depth: 0
      - name: Docker Run Action
        uses: addnab/docker-run-action@v3
        with:
          image: amazon/aws-glue-libs:glue_libs_1.0.0_image_01
          options:
            --e CHUT=${{ secrets.CHUT }}
            -v ${{ github.workspace }}:/workspace
          run:
            echo "CHUT=$CHUT"

输出是CHUT=***因为 Github 足够聪明，不会在终端中打印秘密。 但是 docker 正确地读取了这个秘密。