CI/CD 构建中能保护好 SSHKEY吗？

背景使用极狐GitLab CI/CD，在部署方面，主要有两种方式：部署到K8S集群Push模式：流水线通过kubectl执行命令部署，这需要把K8S的权限给流水线，存在安全风险Pull模式：使用极狐GitLab Agent for Kubernetes 或ArgoCD，通过Git

极狐GitLab

git ssh key生成及使用

windows中，安装git，在gitbash中执行如下命令：1.ssh-keygen-t ed25519 -C "[email protected]"命令执行过程中会出现key文件存储路径，路径可修改。

未知的任意门

用了三年 SSH，我才搞懂密钥登录到底在做什么​

导语：一个被误解了三年的机制“密钥登录不就是不用输密码了吗？”这是我用了三年 SSH 之后的真实想法。直到有一天，ssh-copy-id 明明成功了，登录却依然 Permission denied (publickey)——我才意识到，我对 SSH 密钥的理解，全错了。

银河摆渡人

构建gitlab、Jenkins、harbor、kubernetes的DevOps持续集成

这里咱们一步一步来演示，结合之前说的 Jenkins + Gitlab + Harbor + Kubernetes 完成整个流程的走向。来实现一个完整的 CI/CD 流水线作业。

IT人故事会

10分钟搞定gitlab-ci自动化部署

gitlab-ci 是持续集成工具/自动化部署工具，类似 jenkins。持续集成 是将代码集成到共享存储库并尽可能早地自动构建/测试每个更改的实践 - 通常一天几次。概述在编码完成时都会进行打包发布过程，如果每次都手动操作这一步骤就会浪费时间，效率低下。所以就有了持续集成。

Booobo

使用GitLab+Drone CI持续集成自动部署web项目，图文详细

Trusted 选项，一般在部署docker项目时需要打开，如果不打开，部署docker项目时，无法使用挂载功能，即volume。

运维笔记ywbj

Git中使用SSH协议的方法

git作为一款linux创始人开发的代码管理工具，可以说是非常的实用，但是很多程序员新人不知道如何使用ssh协议进行代码操作和管理，使用http等方式，其实要在Git中使用SSH协议进行代码操作，只需要完成以下步骤，很简单：生成SSH密钥对。

郝哥有话说

SSH Keys Manager：集中浏览、复制、生成和整理SSH密钥及SSH配置

SSH Keys Manager：集中浏览、复制、生成和整理 SSH 密钥及 SSH 配置条目的工具https://github.

海边旁扬起的浪花

SSH Keygen 密钥生成与管理指南

核心生成步骤检查现有密钥：运行 ls ~/.ssh 查看是否已有密钥文件（如 id_rsa.pub）。如有，可复用或生成新密钥时指定不同文件名以防覆盖。生成新密钥：使用基本命令 ssh-keygen -t rsa -b 4096 -C "your_email@example.

chkov