Секреты в переменных CI/CD? Показываем, как это чинится — от коммита до продакшена
Секреты в GitLab CI/CD Variables — штука удобная, но не хранилище. Они утекают через логи, артефакты, API, а нормальной ротации там как не было, так и нет.
А ручная склейка GitLab CE и Vault хоть и работает, но создаёт зоопарк самописных скриптов и проблем с поддержкой.Привет! Я Евгений Целиков, технический менеджер продукта Deckhouse Code во «Фланте».
habr.com