Документация env-master
env-master — хранилище секретов и переменных окружения, из которого сервисы забирают значения сами: по доверенной machine identity, при каждом старте.
Начните с быстрого старта — он занимает две команды. Если хочется сперва понять, из чего система состоит, загляните в модель данных.
С чего начать
| Если вы… | Читайте |
|---|---|
| подключаете сервис | SDK |
| работаете из терминала или CI | CLI и CI |
| отвечаете за безопасность | Безопасность |
| пишете свой клиент | Справочник API |
Что важно знать заранее
Значения секретов никогда не покидают процесс в логи, файлы и сеть — это основное правило, вокруг которого построены и SDK, и CLI, и action для CI. Маскирование в логах включено по умолчанию, а запись значения на диск требует явного действия и предупреждает о последствиях.
Мы не обещаем zero-knowledge и объясняем, где проходит граница: в покое хранится только шифртекст, но живой процесс сервера видит значения в момент обработки.