Секреты в CI

К сожалению, Гитхаб не умеет прикреплять документацию к секретам. Поэтому их описание надо давать здесь.

SECRET_ENABLED

Этот секрет предназначен лишь как возможность проверить, инициирована ли сборка из нашего репозитория или форка.

GCR_UPLOAD_JSON_KEY

Используется для заливки образов в Google cloud registry. Его содержание - это долговременный токен доступа (GCP сериализует их в JSON), закодированный в однострочный base64. Создать его можно с помощью команды типа

cat json_key_8438482.json | base64 --wrap=10000 > json_key_encoded.txt