GitHub Secrets ve Environment Variables Kullanımı

Günümüzde yazılım geliştirme süreçleri büyük ölçüde DevOps pratiği çerçevesinde yürütülmektedir. Bu süreçlerin belirli bir standart içerisinde yürütülmesi için versiyon kontrol sistemleri önemli bir yer tutar. GitHub, bu alanda sağladığı Secrets ve Environment Variables özellikleri ile projelerin güvenliğini artırmaya yardımcı olmaktadır. Bu makalede, GitHub'da bu iki özelliğin nasıl kullanılacağını detaylandıracağız.

GitHub Secrets Nedir?

GitHub Secrets, repository'nizdeki hassas bilgilerin (örn. API anahtarları, şifreler) güvenli bir şekilde saklanmasını sağlayan bir mekanizmadır. Secrets, CI/CD işlemlerinde kullanılabileceği gibi, özelliklerle entegre uygulamalar arasında veri paylaşımında da kullanılabilir. Bu sayede, hassas bilgiler doğrudan kod içinde yer almadığı için güvenlik üst seviyede sağlanmış olur.

GitHub Secrets Nasıl Oluşturulur?

Bir GitHub repository'sinde secret oluşturmak oldukça basittir. İşte adım adım nasıl yapıldığını gösteren bir örnek:

# GitHub üzerinde önce repository'nize gidin
# Settings sekmesine tıklayın
# Secrets and variables altında 'Actions' seçeneğine tıklayın
# New repository secret butonuna basarak yeni bir secret oluşturun
# Name ve Value alanlarını doldurduktan sonra Add secret butonuna basın

Environment Variables Nedir?

Environment variables, çalışma zamanı sırasında uygulamalarınız için özel bilgileri tanımlamak için kullanılır. Bu, geliştiricilere uygulamalarında belirli durumları yönetme ve ayarlar arasında geçiş yapma esnekliği sağlar. GitHub Actions ile birleştirildiğinde, farklı belirtilen ortamlar için farklı düzenlemeler yapma imkanı sunar.

Environment Variables Nasıl Kullanılır?

Environment variables kullanmak için GitHub Actions iş akışınızda şu şekilde tanımlamalısınız:

name: CI/CD Workflow
on: [push]
jobs:
  build:
    runs-on: ubuntu-latest
    env:
      MY_ENV_VAR: ${{ secrets.MY_SECRET }}
    steps:
      - name: Checkout code
        uses: actions/checkout@v2
      - name: Run my script
        run: echo "The value is $MY_ENV_VAR"

Sonuç

GitHub Secrets ve Environment Variables, güvenli ve etkili yazılım geliştirme süreçleri için kritik öneme sahiptir. Bu iki özellik, hassas bilgilerin korunmasına yardımcı olurken, aynı zamanda uygulamanızın esnekliğini artırır. GitHub üzerinde bu pratik bilgileri kullanarak projelerinizi daha güvenli bir hale getirebilirsiniz. Secrets ve Environment Variables ile ilgili daha fazla bilgi edinmek üzere GitHub dokümanlarını incelemenizi öneririz.