Docker i CI/CD · Junior · Pytanie 48 z 75
Skąd workflow powinien brać token API do wdrożenia?
- ✓Poprawna odpowiedź: Z sekretu repozytorium:
${{ secrets.DEPLOY_TOKEN }} - 2Wpisany na sztywno w pliku workflow, bo jest prywatny
- 3Z zacommitowanego pliku
.envw repozytorium
Wyjaśnienie
Sekrety są szyfrowane, maskowane w logach i domyślnie nie trafiają do workflow z forków. Jeszcze lepsze są krótkotrwałe poświadczenia przez OIDC.