Как интегрировать GitLab с внешними хранилищами секретов, такими как HashiCorp Vault?

GitLab может получать секреты напрямую из Vault во время выполнения Job:

GitLab Runner
     ↓
JWT Token
     ↓
HashiCorp Vault
     ↓
Secret

Секреты не хранятся в GitLab и не попадают в репозиторий.

Ещё вопросы по теме «Git и CI/CD»

• Как реализовать сборку Docker-образов внутри пайплайна: разница между подходом Docker-in-Docker (dind) и использованием Kaniko?
• Как передавать чувствительные данные (пароли, ключи) в пайплайны (Variables, GitLab Secrets)?
• Для чего используется ключевое слово include и как оно помогает при работе с микросервисной архитектурой?
• Как реализовать переиспользование джоб и блоков кода, чтобы избежать «простыни» в YAML-файле?
• Что такое якоря (anchors) в YAML и как они помогают сократить объем конфигурационного файла?
• Как настраиваются триггеры пайплайна в зависимости от веток или тегов (GitFlow)?