从 Bitbucket 管道访问存储在 Google Secret Manager 中的环境变量

Question

我正在使用 bitbucket 管道来运行测试用例。 为了使测试用例成功，我需要存储在谷歌秘密管理器中的秘密。 有什么办法可以在 bitbucket 管道环境中访问这些秘密吗？

Answer 1

有几个选项。

如果这些秘密是 static，最简单的解决方案是将它们添加到您的存储库或部署变量中。 确保它们被标记为安全，这样它们将被屏蔽，即隐藏在日志中。

或者，如果您的机密被轮换并且必须在每次构建时从机密管理器中获取以保持最新状态，您将需要在构建脚本中使用相应的CLI 命令。 为了让它工作，你必须给 Bitbucket 管道访问你云中的秘密。 有关详细信息，请查看此页面等。