将 Secrets 存储为云构建环境变量

问题描述

在 Cloud Build 上构建期间使用机密的推荐方法是从 Secret Manager 加载它们。将它们保存为构建触发器上的环境变量会有什么危险？

解决方法

任何拥有项目查看者或更高权限的人都可以看到它们。任何可以调用您的构建的人都可以轻松地将它们打印在构建日志中。秘密被访问时或由谁访问时，没有审计或日志记录。