1Password の CLI で環境変数を管理する

はじめに 現代のアプリケーションは外部サービスのAPIキーなど様々なクレデンシャルを持つことが多いです。 これらを開発者間で安全に共有するには sops、 doppler、 git-crypt などのツールが使えます。 また、開発時はこれらのクレデンシャルを direnv などを使って環境変数に設定することも多いのではないでしょうか。 しかし、これらはどれも追加のツールをインストールする必要があります。 もし1Passwordを使っているチームに属しているなら1Passwordでクレデンシャルを管理して、それを環境変数にセットできると新たなツールを導入する必要がなくて楽です。 この記事ではそれを実現する手順を紹介します。 CLIの設定 まず1PasswordのCLIをインストールします。これで op コマンドが使えるようになります。

[stibbar]

https://docs.github.com/ja/actions/security-guides/using-secrets-in-github-actions

[tettekete37564]

そういやこの辺試してなかった。シエルスクリプトでアレコレする時もクレデンシャルを抽象化出来るの良さげ

[clubman023]

なるほど

[ysugitani]

opコマンドの活用全然想像できてなかったから助かる

[efcl]

1Passwordの`op`コマンドで.envライクな環境変数の読み書き