Secret de Ambiente - Definição do Glossário CI/CD

Um secret de ambiente é restrito a um ambiente de deploy específico e disponível apenas quando um job tem esse ambiente como alvo.

Um secret de ambiente é armazenado em um ambiente nomeado (como production) e só pode ser lido por jobs que declaram environment: production. Ele pode ser combinado com revisores obrigatórios e temporizadores de espera que controlam o acesso.

Regras de proteção

Ambientes podem exigir aprovação manual antes de um job rodar, de modo que um secret de ambiente só é exposto depois que um revisor aprova o deploy. Isso protege credenciais de produção por trás de uma verificação humana.

Guias relacionados