Запуск с расшифрованным окружением sops

Подставляет расшифрованные секреты в env для одной команды; примечание: ничего не пишется на диск

sops exec-env secrets.enc.yaml 'terraform apply'

#sops #secrets #ci #security

more sops all 4 commands →

Точечная правка значения sops --set '["db"]["password"] "s3cr3t"' secrets.enc.yaml Шифровать на месте через age SOPS_AGE_RECIPIENTS=age1<id> sops -e -i secrets.yaml Перешифровать на новых получателей sops updatekeys secrets.yaml