在单个操作中使用两个不同的 GitHub 环境机密

Question

例如，我已经为登台和制作创建了 GitHub Environment Secrets

Enviroment > Production  > DB_PASS

和

Enviroment > Staging  > DB_PASS

在我的工作流程中

on:
 push:
    branches:
      - main
      - staging
jobs:
  deploy:
    environment: Production 
    name: Deploy
    runs-on: ubuntu-latest
    steps:
    - name: Debug Secret 
      run: echo ${{ secrets.DB_PASS}}

当分支合并正在暂存时，我如何将环境更改为暂存，可能是通过使用 gihub.ref 为分支名称。我尝试使用needs.job1.outputs.output1 将上一个作业中的值动态传递给environment，但没有成功。

我发现 Stackoverflow 上的一些开发人员建议在秘密名称中使用前缀 喜欢

• PROD_DB_PASS
• STG_DB_PASS

但是有没有更好更清洁的方法来做到这一点？

Answer 1

就像你提到的那样，github.ref 可能是最好的方法。

on:
 push:
    branches:
      - main
      - staging
jobs:
  deploy-production:
    environment: Production 
    name: Deploy production
    runs-on: ubuntu-latest
    if: ${{ github.ref == 'refs/heads/main' }}
    steps:
      - name: Debug Secret 
        run: echo ${{ secrets.DB_PASS }}

  deploy-staging:
    environment: Staging 
    name: Deploy staging
    runs-on: ubuntu-latest
    if: ${{ github.ref == 'refs/heads/staging' }}
    steps:
      - name: Debug Secret 
        run: echo ${{ secrets.DB_PASS }}

同意有很多重复的代码，但我认为它比根据以前的工作动态传递环境更简单、更清晰、更可靠。