token - 将 token 保存在 YAML 文件 *private/secure* (Coveralls.io)

Question

我在 Coveralls.io 网站上，上面写着:

If you intend to submit coverage data via a private CI or command line other than Travis Pro, add the following line to your .coveralls.yml :

repo_token: k8hiVxiMr6UyolotPFQerkKWwOoYfbB

Note: Do not make your repo token public.

我的问题是 - 将此 token 包含在 .coveralls.yml 中的最佳方式是什么？文件但将其设为私有(private)？

一种是不 checkin .coveralls.yml进入版本控制，但这似乎很不方便。此外，它可能会意外地进入版本控制，那就很糟糕了。

另一个想法是让它成为一个环境变量，但是我如何将它读入 YAML？这将如何在 CI/CD 服务器上工作？它不会。

那我到底该怎么办？

Answer 1

TLDR；

导出 COVERALLS_REPO_TOKEN作为 CI 服务器上作业中的环境变量。

从文档

When using CircleCI, Jenkins, Semaphore, or Codeship you must either include your repo token in a .coveralls.yml file or, if you don't want it under source control, set it in your build config like this in the "Test Commands" (CircleCI) or "Build Commands" (Semaphore) section of the project settings:

COVERALLS_REPO_TOKEN=asdfasdf bundle exec rspec spec