在 GitHub 操作中管理機密

Question

我正在嘗試找到如何秘密部署我的 Azure 訪問密鑰以將它們注入 GitHub 操作的方法。 問題是我無法訪問 GitHub 存儲庫的設置，存儲庫的管理員很慢 - 他最多會在一周內添加一個新的 GitHub 機密，但我現在需要測試 GitHub 工作流。

Answer 1

如果您具有協作者訪問權限和存儲庫 scope 的個人訪問令牌，則可以使用 API repo機密添加到存儲庫。 如果你不能做到這一點，那么你只需要等待。 或者，如果您已經可以通過 GitHub Actions 機密訪問替代機密存儲，那么您可以使用它。

請注意，GitHub 不會為存儲庫設置提供秘密后門，因為管理員速度很慢。 這是一個組織問題。