将 Github 秘密传递给 docker github 操作

Question

嗨，我敬爱的开发者！

今天我在尝试将 GitHub 机密传输到 docker GitHub 操作以便在容器中使用此变量时遇到麻烦。我已经为项目定义了密钥 CHUT.

的秘密 what_a_secret

这是我目前拥有的：

name: Continious Delivery
on: [push]
jobs:
  myjob:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v2
        with:
          fetch-depth: 0
      - name: Docker Run Action
        uses: addnab/docker-run-action@v3
        env:
          CHUT: ${{ secrets.CHUT }}
        with:
          image: amazon/aws-glue-libs:glue_libs_1.0.0_image_01
          options:
            --env CHUT=$CHUT
            -v ${{ github.workspace }}:/workspace
          run:
            echo CHUT=$CHUT

这只是打印 CHUT=$CHUT 而不是 CHUT=what_a_secret。

我也试过这样做：

            --env CHUT=${{ secrets.CHUT }}

还有这个：

          run:
            echo CHUT=${{ secrets.CHUT }}

但是最后的解决方案returns什么都没有。

我们将热烈欢迎您的帮助

编辑： 文档“Configure GitHub Actions”无法将环境变量传递给容器。

Answer 1

最后的答案是：我让我的代码更干净并这样做了：

name: Continious Delivery
on: [push]
jobs:
  myjob:
    runs-on: ubuntu-latest
    steps:
      - name: Checkout
        uses: actions/checkout@v2
        with:
          fetch-depth: 0
      - name: Docker Run Action
        uses: addnab/docker-run-action@v3
        with:
          image: amazon/aws-glue-libs:glue_libs_1.0.0_image_01
          options:
            --e CHUT=${{ secrets.CHUT }}
            -v ${{ github.workspace }}:/workspace
          run:
            echo "CHUT=$CHUT"

输出是 CHUT=***，因为 Github 足够聪明，不会在终端中打印秘密。但是 docker 正确读取了秘密。

将 Github 秘密传递给 docker github 操作

pass Github secrets to a docker github action

github

docker

docker-aws

github-actions

github-secret