secrets-management

Implement secure secrets management for CI/CD pipelines using Vault, AWS Secrets Manager, or native platform solutions. Use when handling sensitive credentials, rotating secrets, or securing CI/CD environments.

1. Zainstaluj skill secrets-management w swoim środowisku agenta, klonując repozytorium z gałęzi głównej i dodając ścieżkę do konfiguracji agenta.

2. Wybierz rozwiązanie do zarządzania sekretami – HashiCorp Vault dla centralnego zarządzania, AWS Secrets Manager dla integracji z AWS, Azure Key Vault dla Azure lub Google Secret Manager dla GCP.

3. Skonfiguruj wybrany system – dla Vault uruchom serwer deweloperski poleceniem vault server -dev, ustaw zmienne środowiskowe VAULT_ADDR i VAULT_TOKEN, a następnie włącz silnik sekretów poleceniem vault secrets enable -path=secret kv-v2.

4. Przechowuj dane wrażliwe – użyj polecenia vault kv put secret/database/config username=admin password=secret aby zapisać hasła, klucze API i certyfikaty w bezpiecznym magazynie zamiast w kodzie.

5. Zintegruj z pipeline'em CI/CD – w GitHub Actions dodaj krok importujący sekrety z Vault przy użyciu akcji hashicorp/vault-action@v2, przekazując URL magazynu, token autoryzacji i listę sekretów do pobrania jako zmienne środowiskowe.

6. Wdrażaj automatyczną rotację – skonfiguruj polityki rotacji sekretów w wybranym systemie, aby zmieniane były regularnie, i włącz audit logging do śledzenia dostępu do danych wrażliwych.