这是我在 GitHub 存储库上的简单操作：
name: CI
on:
push:
branches: [ main ]
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: Get /my_account/my_infra
run: |
sudo mkdir /my_account
sudo chmod -R 777 /my_account
cd /my_account
git clone https://github.com/my_account/my_infra
- name: Get /my_account/my_repo
run: |
cd /my_account
git clone https://github.com/my_account/my_repo
- name: Run my build script
run: |
cd /my_account/my_infra
./build.sh /my_account/my_repo
由于 GitHub 不提供跨多个类似存储库重用操作的方法，因此我提出了创建一个基本存储库的想法，然后将该基本存储库与当前存储库一起下载，然后从该基本存储库运行自定义 shell 脚本，传递我当前的repo 作为参数。
这很完美。这样我就可以在许多类似的存储库中重复使用我的基础存储库。我可以重用近 500 行构建脚本，而不是为 50 个存储库重复自己（这意味着 25000 行 CI/CD 代码）。
但是，现在我需要访问一些资源（例如登录我的 docker hub 帐户）来拉取和推送内容。
是否可以在我的应用程序中使用 GitHub 机密build.sh?
当你设置env在您的工作流程中，doc here https://docs.github.com/en/actions/reference/environment-variables，它们被设置为容器化工作流程中的环境变量。
这意味着如果您在存储库中设置了秘密，可以在下面找到settings=> secrets然后将其分配给env在您的工作流程中，然后可以在您的build.sh
example:
name: CI
on:
push:
branches: [ main ]
env:
super_secret: ${{ secrets.my_secret }}
jobs:
build:
runs-on: ubuntu-latest
steps:
- name: Get /my_account/my_infra
run: |
sudo mkdir /my_account
sudo chmod -R 777 /my_account
cd /my_account
git clone https://github.com/my_account/my_infra
- name: Get /my_account/my_repo
run: |
cd /my_account
git clone https://github.com/my_account/my_repo
- name: Run my build script
run: |
cd /my_account/my_infra
./build.sh /my_account/my_repo
在这种情况下你的build.sh可以做类似的事情：
#!/bin/bash
npm run build $super_secret
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
