使用 Google Cloud 服务帐户是 VSTS 构建

Question

我正在 VSTS 上运行我的自动构建，并且部分构建正在针对 GCP 运行集成测试。

我在 GCP 上设置了一个服务帐户，该帐户授予运行测试所需的最低权限并下载了 JSON 密钥。

我正在努力解决如何在 VSTS 构建过程中使用该密钥。我可以添加 GOOGLE_APPLICATION_CREDENTIALS 环境变量，它很容易指向该文件，但我不确定将 JSON 密钥保存在哪里，所以它仍然存在安全还是我错过了另一种可能有效的方法？

我对 GCP 很陌生，因此我们将不胜感激任何帮助或建议。

谢谢， 安迪

Answer 1

您可以将安全信息存储在secret variable(s)中，然后在调用服务之前通过Replace Token task将值替换为JSON文件（将其安装到您的VSTS），在构建结束时，您可以删除安全信息从 JSON 文件或直接删除它。 （如果您使用托管代理，源文件将被自动清除）

1. 编辑构建定义
2. 选择变量选项卡
3. 单击添加按钮添加新变量（例如名称：key1；值：[安全信息]），单击锁定图标将变量类型更改为机密
4. 编辑 JSON 文件以将安全信息替换为令牌（例如 #{key1}#，key1 是变量名）
5. 添加替换标记任务并指定目标文件
6. 调用服务的其他任务
7. 添加删除文件任务以删除 JSON 文件或以其他方式清除安全信息。