Каким образом реализуешь защиту секретных данных в GitLab CI с помощью переменных окружения?

В GitLab CI для защиты секретных данных используют переменные окружения, которые можно задать в настройках проекта или группы:

• В интерфейсе GitLab перейдите в Settings > CI/CD > Variables.
• Создайте переменную, указав имя и значение.
• Отметьте переменную как Protected, чтобы она была доступна только в защищённых ветках (например, main или release).
• Отметьте как Masked, чтобы значение не отображалось в логах сборки.

В .gitlab-ci.yml переменные можно использовать через синтаксис $VARIABLE_NAME или ${VARIABLE_NAME}.

Пример:

stages:
  - deploy

deploy_job:
  stage: deploy
  script:
    - echo "Deploying with secret key $SECRET_KEY"
  only:
    - main

Такой подход позволяет не хранить секреты в коде и ограничивает доступ к ним.