Docker und CI/CD · Junior · Frage 48 von 75
Wie sollte ein Workflow für ein Deployment auf ein API-Token zugreifen?
- 1Über ein Repository-Secret:
${{ secrets.DEPLOY_TOKEN }} - 2Fest in der Workflow-Datei codiert, da sie privat ist
- 3Aus einer eingecheckten
.env-Datei im Repository
Antwort zeigen
Richtige Antwort: Über ein Repository-Secret: ${{ secrets.DEPLOY_TOKEN }}
Erklärung
Secrets sind verschlüsselt, in Logs maskiert und werden standardmäßig nicht an Workflows aus Forks übergeben. Noch besser sind kurzlebige Zugangsdaten über OIDC.