外部シークレットをCI/CDで使用する

CI/CDジョブでは、作業を完了するために機密情報（シークレットと呼びます）が必要になる場合があります。この機密情報には、APIトークン、データベース認証情報、秘密キーなどが含まれることがあります。シークレットはシークレット提供元から取得されます。

CI/CD変数がジョブで常に利用できるのとは異なり、シークレットはジョブによって明示的に要求される必要があります。

GitLabは、以下を含むいくつかのシークレット管理プロバイダーをサポートしています:

これらのインテグレーションは、IDトークンを認証に使用します。IDトークンを使用して、OIDC認証をJSON Webトークン（JWT）でサポートするあらゆるシークレットプロバイダーで手動で認証することもできます。