Как передавать чувствительные данные (пароли, ключи) в пайплайны (Variables, GitLab Secrets)?

Секреты нельзя хранить в репозитории. Обычно используют:

- CI/CD Variables;
- Protected Variables;
- Masked Variables;
- HashiCorp Vault;
- GitLab Secrets Integration.

Ещё вопросы по теме «Git и CI/CD»

• Можно ли хранить тяжелые артефакты (бинарники, образы) внутри самого GitLab и почему это может считаться антипаттерном?
• Как реализовать сборку Docker-образов внутри пайплайна: разница между подходом Docker-in-Docker (dind) и использованием Kaniko?
• Как интегрировать GitLab с внешними хранилищами секретов, такими как HashiCorp Vault?
• Для чего используется ключевое слово include и как оно помогает при работе с микросервисной архитектурой?
• Как реализовать переиспользование джоб и блоков кода, чтобы избежать «простыни» в YAML-файле?
• Что такое якоря (anchors) в YAML и как они помогают сократить объем конфигурационного файла?