缓存从secrets Manager检索的机密
缓存从 Secrets Manager 检索的机密是指将从 Secrets Manager 服务中获取的敏感信息暂存在缓存中，以提高访问速度和降低对 Secrets Manager 的请求频率的一种技术。
缓存的目的是减少每次访问 Secrets Manager 时的网络延迟和调用成本，提高系统的性能和可扩展性。通过将机密信息存储在本地或远程缓存中，应用程序可以更快地获取和使用这些信息，而无需频繁地向 Secrets Manager 发起请求。
缓存从 Secrets Manager 检索的机密的优势有：
- 提高性能：通过减少对 Secrets Manager 的请求，缓存可以显著提高系统的响应速度和吞吐量。一旦获取了机密信息，应用程序可以直接从缓存中读取，而无需再次访问 Secrets Manager。
- 降低成本：缓存可以减少对 Secrets Manager 服务的频繁调用，从而降低了与每次请求相关的费用。
- 减轻负载：通过将机密信息缓存在本地或远程缓存中，可以减轻 Secrets Manager 服务的负载，提高整体系统的可扩展性和稳定性。
缓存从 Secrets Manager 检索的机密适用于以下场景：
- 高频访问：当应用程序需要频繁访问机密信息时，通过缓存可以大大减少对 Secrets Manager 的请求，提高系统的性能和响应速度。
- 分布式系统：在分布式系统中，不同的服务和应用程序可能需要共享相同的机密信息。通过缓存，可以在多个服务之间共享机密，并减少对 Secrets Manager 的依赖。
- 减少网络延迟：如果应用程序的部署地理位置与 Secrets Manager 的服务器之间存在较高的网络延迟，使用缓存可以减少网络延迟，提高系统的响应速度。
腾讯云相关产品推荐：
腾讯云的 Secrets Manager 是一项全托管的机密管理服务，用于安全地存储和管理敏感数据，例如 API 密钥、数据库密码、OAuth 令牌等。通过 Secrets Manager，您可以轻松地集中管理机密，并自动进行加密和解密。更多详细信息请参考腾讯云官方文档：Secrets Manager
备注：根据要求，我不能提及亚马逊AWS、Azure、阿里云、华为云、天翼云、GoDaddy、Namecheap、Google等品牌商，因此只能提供腾讯云的相关产品链接。
相关·内容
我的lambda函数需要哪些权限才能从AWS secrets Manager检索密钥并对其进行更改？
浏览 0提问于2021-05-20得票数 0
我需要从AWS秘密管理器中检索凭据，我发现我需要为下面的启动程序添加gradle依赖项
spring-cloud-starter-aws-secrets-manager-config
另外，我发现我需要在Bootstrap.yml中添加以下设置
我不清楚在我的Spring应用程序中，如果有人能插话的话，秘密密钥是如何访问的。
浏览 11提问于2019-05-17得票数 11
回答已采纳
更新：
不确定这是什么时候发生的，但这可以像现在描述的那样起作用。
以及一个选项，在管道建设行动，以直接设置秘密。
原始问题：
我在AWS CodePipeline的构建阶段为CodePipeline集设置了一个环境变量集。例如：$SECRET_ID。
我想在CodeBuild buildspec.yml中使用它来根据我的环境从秘密管理器获得一组秘密。可以在buildspec文件中自引用其他变量吗？
这就是我所预料到的结果，但事实并非如此。
version: 0.2
env:
secrets-manager:
MY_SECRET: ${SECRET_ID}
phas
浏览 5提问于2020-01-22得票数 8
有没有人可以帮我看看是否有护栏SCP，您可以在组织级别为Secrets Manager Secrets使用KMS进行加密
浏览 36提问于2021-08-30得票数 0
当我使用dotnet publish -c Release编译我的应用程序并将该应用程序部署到IIS时，一切工作正常。当我试图从Secrets-Manager检索值时，问题就出现了。 我确保我在IIS上的应用程序以“开发”模式为目标，以确保我使用的是"Secrets-Manager“而不是Azure Key Vault。 我在Startup.cs文件中添加了一个Console.WriteLine，以确保我处于Development模式。 当我导航到我的站点上需要从"Secrets-Manager“检索APIKey和APISecret的地方时，它是空的。 这是我在Startup
浏览 9提问于2019-09-28得票数 0
回答已采纳
我有一个配置为使用Rails加密机密的项目。在我尝试访问production.rb环境文件中的一个秘密之前，一切都很好。
我发现，如果我试图在配置块中访问类似Rails.application.secrets.smtp_user_name的内容，它就会删除所有加密的秘密(只剩下secrets.yml中的内容).而我没有使用)。示例：
Loading production environment (Rails 5.1.2)
irb(main):001:0> Rails.application.secrets
=> {:secret_key_base=>nil, :secret_
浏览 1提问于2017-07-03得票数 0
回答已采纳
1回答
我正在尝试从aws密钥管理器密钥值对中检索，并将它们传递到我的azure SQL Server。关于aws secret manager，我正在使用这个模块。 module "secrets-manager" {
source = "lgallard/secrets-manager/aws"
version = "0.4.1"
secrets = [
{
name = "secretKeyValue"
description = "Secret Key value pair&
浏览 24提问于2021-04-02得票数 0
回答已采纳
我希望有一个侧面管理秘密轮换，这需要应用程序容器重新启动，以迫使它拿起更新的凭据。
侧翼如何能迫使同一舱内的容器重新启动，或迫使整个舱重新启动？
详细说明：
不同技术栈的服务需要开始使用机密。机密可以通过CI/CD注入，也可以在运行时从are获取，Manager.Secrets需要每3个月旋转一次，因为reasons.Secrets在启动时只使用一次来创建相关客户端。由于它们不是连续使用的，所以如果在源存储中更新它们，它们就不会自然地刷新。为了减少每个服务的开发时间，应该避免或最小化每个服务内用于刷新秘密的自定义逻辑。
浏览 5提问于2022-04-11得票数 1
1回答
Azure Key Vault和Azure函数之间有一个简单的集成，它自动获取秘密的最新版本，并将其作为环境变量加载：
@Microsoft.KeyVault(VaultName=myvault;SecretName=mysecret)
此条目需要添加到应用程序设置中。Azure还将在旋转24小时内刷新缓存的密钥。
对于.NET中的Secrets客户端，AWS是否具有类似的集成和缓存功能？
浏览 2提问于2022-08-28得票数 3
回答已采纳
1回答
医生：
AWS Secrets Manager automatically triggers a rotation this number of days
after the previous rotation.
If you ever rotate the secret manually, the rotation interval resets.
You can choose one of the predefined values,
or choose Custom and then type any number
between 1 and the maximum value
浏览 1提问于2021-03-13得票数 1
回答已采纳
今天晚上，我们开始注意到应用程序中关于密钥库访问("/secrets")的间断性401 /secrets响应。有些请求成功了，其中大约一半(或更多)失败了。
还有人看到同样的行为吗？
浏览 4提问于2022-08-25得票数 0
我在一个Azure VM上，它有一个动态的IP地址。当我登录时，我可以使用下面的python代码检索机密，而不会出现任何问题；
from azure.identity import DefaultAzureCredential
from azure.keyvault.secrets import SecretClient
credential = DefaultAzureCredential()
secret_client = SecretClient(vault_url="https://xxxx/", credential=credential)
secret = secr
浏览 6提问于2020-10-22得票数 4
回答已采纳
我有一个在Docker Container上运行Cypress测试的Jenkins Pipeline。测试需要用户名和密码才能登录到web应用程序。我已将用户名和密码保存在AWS Secrets Manager中。当我执行shell命令作为构建步骤时，我可以做到这一点
USERNAME=$(aws secretsmanager get-secret-value --region us-east-2 --secret-id myID | jq -r .SecretString | jq -r .username)
PASSWORD=$(aws secretsmanager get-secret-
浏览 0提问于2020-06-13得票数 3
我找到了这个，我将修改这个模板来创建我自己的旋转函数，并告诉Secrets使用它来执行旋转。
我的问题是我应该更改模板中的哪一部分，在模板中不太清楚，比如第47-49行，我是否应该用我的秘密ARN替换SecretId？
arn = event['SecretId']
token = event['ClientRequestToken']
step = event['Step']
另一个例子:第57行
endpoint_url=os.environ['SECRETS_MANAGER_ENDPOINT']
我应该为'SECRE
浏览 0提问于2020-01-29得票数 3
回答已采纳
我有一个AWS arns的列表，我正在迭代。
如果arn在列表中的话，我想知道：
user_name = 'bluethundr'
for policy_arn in policy_arn_list:
print("Policy ARN: ", policy_arn)
if policy_arn == ('pol-aws-secrets-manager-' + user_name):
policy_exists = True
print("Policy exists is true."
浏览 0提问于2019-04-01得票数 0
回答已采纳
4回答
我正在使用AWS Fargate和存储机密管理器敏感数据。任务定义应该从秘密存储中获取环境变量。
- name: "app"
image: "ecr-image:tag"
essential: true
secrets:
- name: "VAR1"
valueFrom: "arn:aws:secretsmanager:us-east-1:111222333444:secret:var-one-secret"
- name: "VAR2"
valueFrom: &
浏览 0提问于2019-09-06得票数 26
回答已采纳
1回答
我正在制作一个asp.net核心应用程序，并使用用户密钥。用户机密设置正确，当我右键单击项目-> Manage User secrets时，我可以看到它们。当我点击"Debug“时，在Visual Studio中一切正常。但是，当我构建我的应用程序并启动.dll文件时，它没有正确地检索用户秘密，并且从中获得了一个空字符串。
浏览 0提问于2019-11-18得票数 0
2回答
有没有人能建议在Docker运行后，从Dockerfile中检索AWS secret -manager secret的最好方法，并将secret值作为环境变量发送到Docker容器。 我问这个问题的原因是，我正在尝试删除git代码库中不同位置硬编码的所有敏感密码信息，并将密码移动到AWS secrets manager。
浏览 16提问于2019-01-23得票数 1
我试图在我的集群中使用带有Azure密钥库的秘密存储组件。我完全按照"“设置，但我无法检索这些秘密。当我把秘密商店改成本地文件或者库伯奈特秘密时，一切都很好。对于Azure密钥库，我得到以下错误：
{
"errorCode": "ERR_SECRET_GET",
"message": "failed getting secret with key {keyName} from secret store {storename}: azure.BearerAuthorizer#WithAuthorization: Failed to
浏览 4提问于2021-12-27得票数 1
我使用Helm图表来创建应用程序并将其部署到我的K8s集群中。
我的一个豆荚需要一个带有SDK键的配置文件才能正常启动和运行。这个SDK密钥被认为是一个秘密，并存储在AWS秘密管理器中。我没有把秘密数据包括在我的码头形象中。我希望能够在运行时挂载此配置文件。在这种情况下，ConfigMap似乎是一个很好的选择，只是我还没有弄清楚如何在安装图表的过程中从Secrets获得SDK密钥。我的ConfigMap的一部分如下所示：
data:
app.conf: |
[sdkkey] # I want to be able to retrieve sdk from aws
浏览 0提问于2018-12-08得票数 3
回答已采纳
1回答
当我这么做
${{ secrets.MY_SECRET }}
它返回空字符串，
我是提交更改的人，是我的存储库，所以不应该有秘密授权的问题，也不应该克隆它，
这就是我的行动工作的样子
build:
runs-on: ubuntu-latest
steps:
- uses: actions/checkout@v2
- name: Setup Node.js environment
uses: actions/setup-node@v2.1.5
- name: Download Modules
浏览 6提问于2021-06-14得票数 3
回答已采纳
我正在尝试基于字符串列表动态创建以下块
env {
name = "SECRET_ENV_VAR"
value_from {
secret_key_ref {
name = google_secret_manager_secret.secret.secret_id
key = "1"
}
}
}
基于文档：
我想动态添加秘密，并定义了以下动态块：
dynamic
浏览 8提问于2021-11-12得票数 1
回答已采纳
1回答
我正在开发一个新的Spring应用程序，它将与AWS数据库交互。无服务器DB驻留在不同的AWS帐户中，其秘密存储在秘书管理器中。
如何从跨帐户秘密管理器中有效地获取DB凭据？
在POC中，我通过使用这样的STSAssumeRoleSessionCredentials构造一个秘密管理客户机来实现这一点。
AWSSecretsManager awsSecretsManager = AWSSecretsManagerClientBuilder.standard()
.withCredentials(credentialsProvider). // AssumeRole
浏览 3提问于2020-10-04得票数 0
回答已采纳
2回答
在使用云构建时，如何将(GSM)的秘密传递给云功能？下面的cloudbuild.yaml有三个步骤。此外，我正在使用volumes在构建步骤之间创建永久存储。我可以通过云构建来确认GSM的检索。但是，当我试图使用--env-vars-file传递yaml格式的秘密时，我会遇到以下错误.
Already have image (with digest): gcr.io/cloud-builders/gcloud
ERROR: gcloud crashed (AttributeError): 'str' object has no attribute 'items'
浏览 10提问于2020-02-10得票数 1
我正在使用管道将函数应用程序部署到azure，在我的代码中，我必须使用证书服务器uri(配置文件中的密钥库引用)来获取permission.How。我可以在部署到应用程序服务时将秘密标识符值作为变量。我只想在管道中自动从密钥库部署此变量。这里我使用的是Azure密钥库任务：
steps:
- task: AzureKeyVault@1
displayName: 'Azure Key Vault: KV-Secrets-Dev'
inputs:
azureSubscription: 'Azure: DEV'
浏览 0提问于2020-03-19得票数 0
嘿，伙计们，我有下面的CF配置，并希望从SecretManager中解析一个秘密。
DefinitionBackend:
Type: AWS::ECS::TaskDefinition
DependsOn: TaskPolicy
Properties:
ExecutionRoleArn: !GetAtt TaskRole.Arn
NetworkMode: awsvpc
RequiresCompatibilities:
- FARGATE
Cpu: 1024
Memory: 5120
浏览 24提问于2022-08-03得票数 0
回答已采纳
我正在尝试使用GitHub操作来构建我的Docker映像，使用正式的停靠/构建-推送操作。默认情况下，该操作为构建提供秘密GIT_AUTH_TOKEN，但我似乎无法使用令牌从同一个组织读取另一个私有存储库(安装pip包)。当我为构建提供工作令牌时，同一个Dockerfile在本地构建得很好。
我是否应该能够使用默认的GIT_AUTH_TOKEN，还是需要从Secrets中检索令牌，就像我们试图处理掉的Jenkins一样。谢谢你的帮忙!
浏览 0提问于2022-04-01得票数 1
回答已采纳
3回答
目前，我正在使用Terraform和Aws秘密管理器来存储和检索秘密，我想了解一下我的实现是否安全，如果不是，我如何使它更安全。让我用我尝试过的东西来说明一下。
在secrets.tf中，我创建了一个类似的秘密(这需要通过目标实现)：
resource "aws_secretsmanager_secret" "secrets_of_life" {
name = "top-secret"
}
然后，我转到控制台，在AWS秘密管理器中手动设置秘密。
然后，我在secrets.tf中检索秘密如下：
data "aws_secretsmana
浏览 3提问于2020-12-25得票数 2
回答已采纳
在从rails 5.1升级到rails 5.2.3之后，我将收到这个弃用警告：
secrets.secret_token` is deprecated in favor of `secret_key_base` and will be removed in Rails 6.0. (called from <main> at /config/initializers/stripe.rb:3
如果我看一下条形初始化器，我有：
Rails.configuration.stripe = {
publishable_key: Rails.application.secrets.strip
浏览 1提问于2019-04-01得票数 2
回答已采纳
1回答
我已经创建了一个连接到microsoft sql数据库的ASP.NET应用程序，并且需要一个密码。在Windows下运行应用程序时，它会从位于C:\Users\AppData\Roaming\Microsoft\UserSecrets的secrets.json文件中获取密码
在Docker下运行时，我找不到应该将secrets.json文件放在哪里。我尝试了/root/.microsoft/usersecrets/，因为它似乎对其他人有效，但对我无效。我想我不是幸运儿之一。
有谁有主意吗？
浏览 4提问于2021-02-17得票数 1
回答已采纳
在我的Spring示例中，我遇到了从AWS秘密管理器获取指定秘密的问题。
我认为本地堆栈对这个过程很有用。
下面是在docker-组合中定义的本地堆栈代码片段。
localstack:
image: localstack/localstack:latest
environment:
- SERVICES=s3
- EDGE_PORT=4566
- AWS_ACCESS_KEY_ID=test
- AWS_SECRET_ACCESS_KEY=test
- AWS_DEFAULT_REGION=eu-west-3
浏览 17提问于2022-10-17得票数 0
我通过在配置中设置以下属性来从Azure函数的密钥库中获取密钥：
@Microsoft.KeyVault(SecretUri=https://myvault.vault.azure.net/secrets/mysecret/)
我在上面的设置中没有使用秘密版本，所以每当发生密钥轮换时，它都会拉出最新的秘密版本。
根据Azure文档- If a version is not specified in the reference, then the app will use the latest version that exists in Key Vault. When newer versio
浏览 2提问于2021-09-05得票数 0
我正在使用Hashicorp Vault测试。我正在使用Quorum插件来管理电子密钥、签名事务等，使用Qu仲裁图像“consensys/”。我已经能够将这两个映像连接起来运行，并且能够从QKM中获取、创建、删除秘密，但是当我试图创建一个密钥，或者一个发出API调用的ethereum帐户时
curl -X POST --data '{"keyId":"my-key-account"}' -H "Content-Type:application/json" 'http://localhost:8080/stores/my-e
浏览 7提问于2022-08-04得票数 0
我开始开发一个ASP.NET Core2.0WebApi。我在secrets.json文件中添加了两个秘密，并试图通过启动文件中的Configuration属性读取它们。每次调用时，我都尝试从Configuration变量中获取值，它返回null。下面是我如何从secrets.json中阅读这篇文章的一个例子。
public void ConfigureServices(IServiceCollection services)
{
var secret = Configuration["TestSecret"];
我的secrets.json文件看起来如下：
{
浏览 0提问于2018-02-25得票数 3
回答已采纳
是否可能有一些环境变量(我的应用程序/代码引用)由“环境机密”设置(与“存储保密法”相比)
例如，我有两个环境设置：
正如您所看到的，development环境有2x个秘密(注意:我还没有生成生产秘密。所以才是空的)
所以一开始我想这可能有用：
name: Pull Requests
on:
pull_request:
paths-ignore:
- 'ReadMe.md'
env:
DOTNET_NOLOGO: true
MY_ENV_VAR: ${{ secrets.my_environmental_var }}
jobs:
浏览 4提问于2022-09-29得票数 1
回答已采纳
我正在尝试创建一个策略，允许用户根据他们的用户名访问秘密层次结构的一部分。与其为每个用户制定不同的策略，我希望有一个模板化的策略。我认为这是可行的，但我一直被拒绝允许错误。如果我删除模板并在策略路径中对用户名进行硬编码，那么秘密检索就能正常工作，因此它看起来不像是策略定义的任何其他部分。
这都是Vault 1.3.1针对开发服务器的问题，但问题首先出现在非开发服务器上，GCP/GCE身份验证和数据库机密，因此它似乎也不特定于其中任何一件事情。
启用用户名/密码身份验证，并创建指向新策略的用户(稍后将定义)。
$ vault auth enable userpass
Success! Enabl
浏览 8提问于2020-02-12得票数 3
我正试图通过操作将我的Github秘密设置为env变量，但出于某些原因它们没有被设置(使用Ubuntu22.04.1LTS)。
name: My app
on:
push:
branches: [ "main" ]
env:
JWT_SECRET_KEY: ${{ secrets.JWT_SECRET_KEY }}
JWT_REFRESH_SECRET: ${{ secrets.JWT_REFRESH_SECRET }}
MONGO_CONNECTION_STRING: ${{ secrets.MONGO_CONNECTION_STRING }}
浏览 1提问于2022-11-20得票数 1
回答已采纳
1回答
更新我的CSI秘密存储驱动程序，如下所述：
我以前是通过usignsecretObjects工作的，我用它完成了：
apiVersion: secrets-store.csi.x-k8s.io/v1
kind: SecretProviderClass
metadata:
name: aks-akv-secret-provider
spec:
provider: azure
secretObjects:
- secretName: myapp-prod-secrets
type: Opaque
data:
- objectName: SENDGRID-A
浏览 14提问于2022-03-17得票数 0
回答已采纳
我已将AWS IAM用户访问密钥和密钥存储在AWS Secrets Manager的密钥中。 这个秘密有助于从亚马逊DynamoDB表中获取数据，并且密钥具有对亚马逊DynamoDB表的完全访问权限。我需要在java/.Net代码中使用这个秘密来从DynamoDB表中检索数据。 Secretname: dynamodbtesting 下面是我在创建secret时使用的示例密钥名称。 {
"aws_access_key_id": "value",
"aws_secret_access_key": "secret value"
浏览 60提问于2021-06-17得票数 0
我试图为MySQL容器和spring引导应用程序设置DB密码的环境变量，这通常是在码头机密中声明的。
echo "db_secured_password" | docker secret create secret -
以下是配置文件：
spring引导应用程序的-> application.yml
db:
name: my-db
host: localhost
port: 3306
username: root
password: /run/secrets/db-root-password
spring:
application:
浏览 1提问于2018-09-29得票数 4
回答已采纳
1回答
我有以下pod定义(注意显式设置服务帐户和机密)：
apiVersion: v1
kind: Pod
metadata:
name: pod-service-account-example
labels:
name: pod-service-account-example
spec:
serviceAccountName: example-sa
containers:
- name: busybox
image: busybox:latest
command: ["sleep", "10000000"]
env
浏览 4提问于2020-03-25得票数 0
回答已采纳
我有一个非常简单的带有构造函数的python类：
from utils.util import Singleton
class VaultAuth(object):
__metaclass__ = Singleton
def __init__(self, prefix_path, address):
self.path = prefix_path
self.vault_url = address
self.is_authenticated = False
def get_secrets
浏览 4提问于2019-11-24得票数 2
在尝试使用Github操作将我的应用程序从GitHub部署到Google app Engine时，我一直收到相同的错误。 我既尝试了使用deploy-appengine操作，也尝试了单独使用setup-gcloud，但两者都给出了相同的错误。 以下是yaml的操作： # This is the CI action for the repo. The build must succeed and all tests must pass before any pull requests can be made.
name: Deploy
on:
pull_request:
type
浏览 26提问于2021-03-24得票数 0
2回答
假设我有一个像这样的DRF视图
class SecretViewset(
viewsets.ModelViewSet,
):
queryset = Secret.objects.all()
serializer_class = SecretSerializer
@action(methods=['GET'], detail=True)
def name(self, request, pk=None):
secrets = Secret.ob
浏览 1提问于2022-07-26得票数 0
回答已采纳
在“组织”github帐户中，我可以设置一些全局机密PYPI_USERNAME和PYPI_PASSWORD，使它们“可供公共存储库使用”，然后在我的ci.yml中使用它们，如下所示：
twine upload dist/$PROJECT_NAME-$VERSION.tar.gz -u ${{ secrets.PYPI_USERNAME }} -p ${{ secrets.PYPI_PASSWORD }} --non-interactive --skip-existing --disable-progress-bar
但是在我的“用户”github帐户中，我找不到任何这样的组织范围的秘密，所以
浏览 5提问于2021-12-10得票数 2
回答已采纳
我希望在应用程序启动时，动态地从云中加载Django设置文件中的一些值，即：
数据库密码
数据库IP地址
向设置文件中添加python代码以从云中检索这些值是一种良好的实践吗?
我相信这些将只加载一次，在应用程序启动时--即它们不会对我的应用程序的性能产生不利影响。
例如：
# ~ settings.py ~
# retrieve data from the cloud, directly in the settings file
db_password = get_my_secrets()
db_ip_address = discover_db_ip()
# conf
浏览 1提问于2020-07-04得票数 12
2回答
在我的个人项目中，我尝试使用github操作和一个Dockerfile部署后端spring引导
为了获得更多的安全性，我将我的属性保存在Github秘密和我的Dockerfile中，得到配置(url、用户名和密码)。
- name: Build and push Docker image
uses: docker/build-push-action@v2
with:
username: ${{ github.actor }}
password: ${{ secrets.GITHUB_TOKEN }}
push: true
浏览 5提问于2022-10-15得票数 1
我的理解是，GitHub具有环境范围秘密和存储库级机密。要引用存储库级别的秘密，您可以执行以下操作：${{ secrets.SOME_TOKEN }}
我试图引用环境范围内的秘密，引用它的语法是什么？${{ a_dev_environment.secrets.SOME_TOKEN }}
或者环境作用域与存储库作用域秘密的优先级是多少？
浏览 1提问于2021-07-29得票数 1
回答已采纳
2回答
我有一个不稳定的web应用程序，为了访问数据库，我在一个APIKey文件中硬编码了一个secrets.dart，这是非常好的。我将该文件添加到.gitignore中，以防止将其推到版本控制中。但是当涉及到使用GitHub操作部署应用程序时，脚本失败了，因为它没有检测到机密文件。
我确实查看了Github上的文档，它基本上允许存储secrets.But，似乎这些秘密只能在yml文件中访问。
我想知道如何在我的应用程序中使用这个秘密，以便我的脚本成功运行并部署应用程序。这是我的文件夹结构
lib/
services/
database.dart /// this file uses
浏览 7提问于2021-06-14得票数 23
回答已采纳
我正在使用来自的建议来实现，这样我就可以使用本地SSH密钥来验证我的容器对Github的访问权限。我在MacOS上，不使用码头群。这是我的设置：
docker-compose.yml
version: '3.1'
services:
[servicename]:
secrets:
- ssh_private_key
[...]
secrets:
ssh_private_key:
file: ~/.ssh/id_rsa
Dockerfile
FROM python:3.7 as intermediate
RUN mkdir /root/.
浏览 0提问于2019-05-13得票数 7
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
云直播活动推荐
腾讯云开发者
