CI/CDでの外部シークレットの使用

CI/CDジョブは、作業を完了するために、シークレットと呼ばれる機密情報を必要とする場合があります。この機密情報には、APIトークン、データベース認証情報、またはプライベートキーなどのアイテムがあります。シークレットは、シークレットプロバイダーから提供されます。

常にジョブで使用可能なCI/CD変数とは異なり、シークレットはジョブによって明示的にリクエストされる必要があります。

GitLabは、以下を含む、いくつかのシークレット管理プロバイダーをサポートしています:

これらのインテグレーションは、認証にIDトークンを使用します。IDトークンを使用して、JSON Webトークン（JWT）によるOIDC認証をサポートするシークレット管理プロバイダーで手動で認証することもできます。