secrets

Secrets ile gizli değişken yönetimini öğrenirsin.

GitHub Secrets ile güvenli kimlik yönetimi

Veritabanı parolaları, sunucu anahtarları veya API belirteçleri asla depodaki dosyalara açıkça yazılmamalıdır. GitHub Secrets, bu hassas verileri deponun ayarlarında şifrelenmiş olarak saklar. İş akışı adımları bu gizli değişkenlere ${{ secrets.SECRET_NAME }} sözdizimiyle güvenle erişir.

- name: Giris yap
  run: ./deploy.sh
  env:
    API_KEY: ${{ secrets.PROD_API_KEY }}

GitHub, log çıktılarında secret değerlerini otomatik olarak maskeleyerek gizler.

Ortam değişkenleri (env) ve GITHUB_TOKEN

Gizli değerler genellikle adımlara env: bloğu aracılığıyla ortam değişkeni olarak iletilir. Ayrıca GitHub, her iş akışı çalıştırmasında deponun kendisiyle etkileşime geçebilmek için otomatik olarak secrets.GITHUB_TOKEN oluşturur. Bu jeton release oluşturma veya paket yayınlama yetkilerine sahiptir.

- name: Surum yayinla
  env:
    GITHUB_TOKEN: ${{ secrets.GITHUB_TOKEN }}
  run: gh release create v1.0.0

Harici bir anahtar üretmeye gerek kalmadan yerleşik izinlerle işlem yapabilirsin.

Uygulama Gizli değişkeni adıma bağla

Adıma env: bloğu ekleyerek TOKEN: ${{ secrets.API_TOKEN }} çevre değişkenini tanımla.

Örnek çözümü göster

cat << 'EOF' > .github/workflows/ci.yml
steps:
  - name: Servise baglan
    env:
      TOKEN: ${{ secrets.API_TOKEN }}
    run: echo "Baglanti basarili"
EOF

cat .github/workflows/ci.yml

Kendini test et

GitHub Actions iş akışında tanımlı bir gizli değişkene nasıl başvurulur?
- ${{ env.LOCAL_SECRET }}
- ${{ github.PASSWORD }}
- ${{ config.SECRET_NAME }}
- ${{ secrets.SECRET_NAME }}
Cevabı göster

${{ secrets.SECRET_NAME }} — Gizli değişkenlere erişmek için secrets bağlamı (${{ secrets.SECRET_NAME }}) kullanılır.

Gizli değişkene eriş

    env:
      KEY: ${{ ____.DEPLOY_TOKEN }}

Cevabı göster

    env:
      KEY: ${{ secrets.DEPLOY_TOKEN }}

Güvenlik kavramları

secrets.<AD>

Depodaki şifreli değişkene erişir
GITHUB_TOKEN

Yerleşik otomatik oluşturulan jeton
Log maskeleme

Konsolda gizli veriyi yıldızlar
env:

Değeri ortam değişkenine bağlar

Sıradaki ders: Özet - Actions iş akışı

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler