如何在 GitHub Action 上参数化机密

Question

我们在存储库 (dev/prd) 中有两个分支，每个分支代表一个部署环境。我们还有每个分支的 GitHub action secret，在 dev 分支中应该是 dev_react_api，在 prd 分支中应该是 prd_react_api。

现在我们正在使用这些秘密secrets.dev_react_api 和secrets.prd_react_api 开发一个GitHub 操作工作流

有没有像下面这样参数化 GitHub 操作机密的解决方案？

# only pseudo-code
env:
  branch_name: github.ref

secrets["${env.branch_name}_react_api"]

Answer 1

它应该与您使用动态名称显示的完全一样。 secrets 只是一个变量，您可以显式提供密钥名称 secrets.x 隐式 secrets['x']。动态地构建你的密钥就可以了。额外的 env branch_name 也不需要，因为您可以直接在字符串中获取该值。

如果您有付费的 GitHub 计划或正在使用公共存储库，您还可以查看 Environments，它通过定义两个单独的环境来完全解决这个问题，每个环境都具有所需的秘密。