Ein GitHub Actions-Workflow benötigt ein 256 KB großes Secret, das nur für den Workflow zugänglich sein und einen minimalen administrativen Aufwand verursachen darf. Welchen Ansatz empfehlen Sie?

Die korrekte Option ist, das Secret zu verschlüsseln, den Chiffretext im Repository zu speichern und den Entschlüsselungsschlüssel in GitHub Secrets auf Repository-Ebene abzulegen. GitHub Secrets haben eine Größenbeschränkung von 64 KB. Da das Secret 256 KB groß ist, kann es nicht direkt in GitHub Secrets gespeichert werden. Durch die Verschlüsselung des Secrets und die Speicherung des Chiffretexts im Repository wird die Größenbeschränkung umgangen. Der Entschlüsselungsschlüssel ist klein genug, um in GitHub Secrets gespeichert zu werden, und die Speicherung auf Repository-Ebene minimiert den administrativen Aufwand, da er nur für das spezifische Repository relevant ist. Die Speicherung auf Organisationsebene wäre unnötigerweise breiter gefasst und würde potenziell mehr administrativen Aufwand bedeuten, wenn der Schlüssel nur für ein Repository benötigt wird.