Un workflow di GitHub Actions richiede un segreto di 256 KB che deve essere accessibile solo al workflow e con un overhead amministrativo minimo. Quale approccio consigliate?

L'opzione corretta è crittografare il segreto di 256 KB e archiviare il testo cifrato nel repository, mantenendo la chiave di decrittazione come segreto di GitHub a livello di repository. I segreti di GitHub hanno un limite di dimensione di 64 KB, quindi un segreto di 256 KB non può essere archiviato direttamente. Crittografando il segreto di grandi dimensioni e archiviando la chiave di decrittazione (che è piccola) come segreto di GitHub, si aggira il limite di dimensione. L'archiviazione della chiave a livello di repository garantisce che sia accessibile solo al workflow specifico, soddisfacendo il requisito di accesso limitato e mantenendo un overhead amministrativo minimo rispetto alla gestione di chiavi a livello di organizzazione per ogni repository. Le altre opzioni non sono valide perché superano il limite di dimensione dei segreti di GitHub o non soddisfano il requisito di accesso limitato.