GitHub Actions 워크플로우에 256KB 크기의 비밀이 필요하며, 이 비밀은 워크플로우에서만 접근 가능해야 하고 관리 오버헤드는 최소화해야 합니다. 어떤 접근 방식을 권장하시겠습니까?

정답은 '비밀을 암호화하고, 암호문을 리포지토리에 저장하며, 복호화 키는 리포지토리 수준 GitHub 비밀에 보관합니다'입니다. GitHub 비밀은 최대 64KB까지 지원하므로 256KB 크기의 비밀을 직접 저장할 수 없습니다. 따라서 비밀을 암호화하여 리포지토리에 저장하고, 암호 해독 키만 GitHub 비밀로 저장하는 것이 유일한 해결책입니다. 이 경우 암호 해독 키는 해당 워크플로우에서만 접근 가능하도록 리포지토리 수준 비밀로 보관하는 것이 관리 오버헤드를 최소화하면서 보안을 유지하는 방법입니다. 조직 수준 비밀은 여러 리포지토리에서 공유되므로 관리 오버헤드가 더 커질 수 있습니다.