從 Bitbucket 管道訪問存儲在 Google Secret Manager 中的環境變量

Question

我正在使用 bitbucket 管道來運行測試用例。 為了使測試用例成功，我需要存儲在谷歌秘密管理器中的秘密。 有什么辦法可以在 bitbucket 管道環境中訪問這些秘密嗎？

Answer 1

有幾個選項。

如果這些秘密是 static，最簡單的解決方案是將它們添加到您的存儲庫或部署變量中。 確保它們被標記為安全，這樣它們將被屏蔽，即隱藏在日志中。

或者，如果您的機密被輪換並且必須在每次構建時從機密管理器中獲取以保持最新狀態，您將需要在構建腳本中使用相應的CLI 命令。 為了讓它工作，你必須給 Bitbucket 管道訪問你雲中的秘密。 有關詳細信息，請查看此頁面等。