Я хочу использовать travis-ci для одного из моих проекты.
Проект представляет собой оболочку API, поэтому многие тесты полагаются на использование секретных ключей API. Для локального тестирования я просто сохраняю их как переменные среды. Как безопасно использовать эти ключи на Трэвисе?
В Travis есть функция шифрования переменных среды («Шифрование переменных среды»). Это можно использовать для защиты ваших секретных ключей API. Я успешно использовал это для своего ключа API Heroku.
Все, что вам нужно сделать, это установить travis gem, зашифровать нужную строку и добавить зашифрованную строку в свой .travis.yml. Шифрование действительно только для одного репозитория. Команда travis получает ваш открытый ключ для вашего репо и затем может расшифровать строку во время сборки.
gem install --user travis
travis encrypt MY_SECRET_ENV=super_secret -r my_username/my_repo
Это дает вам следующий результат:
Please add the following to your .travis.yml file:
secure: "OrEeqU0z6GJdC6Sx/XI7AMiQ8NM9GwPpZkVDq6cBHcD6OlSppkSwm6JvopTR\newLDTdtbk/dxKurUzwTeRbplIEe9DiyVDCzEiJGfgfq7woh+GRo+q6+UIWLE\n3nowpI9AzXt7iBhoKhV9lJ1MROrnn4DnlKxAEUlHTDi4Wk8Ei/g="
--add env.global в команде travis он автоматически исправит ваш .travis.yml.
- person Thomas; 30.09.2015
SECRET_ENV?
- person Ramesh-X; 11.11.2019
согласно this в документации travis ci сказано, что:
Если у вас установлены клиенты командной строки Heroku и Travis CI, вы можете получить свой ключ, зашифровать его и добавить в свой .travis.yml, выполнив следующую команду из каталога вашего проекта:
travis encrypt $(heroku auth:token) --add deploy.api_key
обратитесь к следующему руководству по установке клиента heroku в соответствии с вашей ОС
Вы также можете определить секретные переменные в настройках репозитория < / а>:
Переменные, определенные в настройках репозитория, одинаковы для всех сборок, и при перезапуске старой сборки используются самые последние значения. Эти переменные не доступны для вилок автоматически.
Определите переменные в настройках репозитория, которые:
- различаются для каждого репозитория.
- содержат конфиденциальные данные, такие как сторонние учетные данные.
Чтобы определить переменные в настройках репозитория, убедитесь, что вы вошли в систему, перейдите к нужному репозиторию, выберите «Настройки» в меню шестеренки и нажмите «Добавить новую переменную» в разделе «Переменные среды».
Используйте другой набор ключей API и сделайте то же самое. Ваш ящик travis настраивается для запуска вашей сборки, а затем снова полностью разрушается после завершения сборки. У вас есть root-доступ к вашему ящику во время сборки, поэтому вы можете делать с ним все, что захотите.
