docker - 如何将 secret 作为环境变量传递给 Docker Github Action？

Question

在我的工作流程中，我使用以下步骤运行自定义操作:

- name: Run action
  uses: ./backend
  env:
    MY_SECRET: ${{ secrets.MY_SECRET }}

这是action.yml:

name: "Backend"
on: [pull_request]
runs:
  using: 'docker'
  image: "Dockerfile"

出于某种原因，MY_SECRET 在我的 Dockerfile 中是空的。我尝试在 shell 脚本文件和 RUN 命令中访问它:

RUN echo "MY_SECRET: $MY_SECRET"

但它总是空的。

我尝试了存储库级别和组织级别的 secret ，但环境变量始终为空。

知道为什么吗？

Answer 1

您不能在容器内使用 $MY_SECRET。相反，您应该通过 --build-arg 标志传递参数。

我认为你应该这样做:

steps:
  - run: docker build --build-arg MY_SECRET=$MY_SECRET .

然后您将能够在构建阶段访问MY_SECRET。

如果您使用操作而非手动构建，您应该了解如何传递构建参数。