希曼日记

GitHub Actions

2 篇文章

  1. 把静态站发到三个地方:Cloudflare、EdgeOne 与 Kubernetes 的 GitOps 流水线同一份静态站,发到 Cloudflare Pages、EdgeOne Pages 和 Kubernetes 集群里的自有域名。用 GitHub Actions 构建镜像与回写 tag,用 GitLab 镜像绕过 ArgoCD 拉不动 GitHub 的网络问题,用 Helm + HTTPRoute + CiliumNetworkPolicy 把站点收进集群。附七个真实卡点与 Cloudflare Token 的最小权限申请方法。
  2. GitOps 篇 01:用 Gitleaks 阻止凭据进入 Git 历史以电商项目的真实 GitOps 工作流为背景,解释 Gitleaks 扫描什么、为什么要同时守住暂存区与完整历史,以及如何在本地和 GitHub Actions 中建立失败即阻断的凭据门禁。