Shop Geheimnisse in Travis, nicht in GitHub Repo

Question

Ich benutze dieses Handbuch für ci, bumpversion, laden PyPI:

https://github.com/guettli/github-travis-bumpversion-pypi

Ich mag es, mit der Ausnahme, dass das Geheimnis im Repo gespeichert wird.

Beispiel: https://github.com/guettli/reprec Die Datei secret-files.tar.enc ist in der Git-Repo und es sieht seltsam aus.

Open-Source-Liebhaber mögen nicht so unpaarbare Binärdateien.

Gibt es eine Möglichkeit, das Geheimnis in Travis statt Github zu speichern?

Answer 1

Ja. Sie können Ihr Geheimnis als eine Umgebungsvariable auf Travis festlegen und in Ihrem Programm verwenden. Andere können nur wissen "Oh, dieser Typ benutzt eine Umgebungsvariable namens PASSWORD!" und sie wissen nicht, was der Wert ist.

Nur Sie und Travis CI wissen.

Sehen Sie diese doc: https://docs.travis-ci.com/user/environment-variables/

Wenn Sie eine geheime Datei speichern möchten, können Sie ein eigenes GitHub Repo erstellen können, und klonen Sie es mit Ihren Github Passwort in die env Variablen gespeichert.