MariaDB: 1. アクセストークンを作成し、CI シークレットとして保存する
このドキュメントはGitHub Actions & GitLab CIガイドの一部です。完全なガイドはこちらからご覧いただけます：GitHub Actions または GitLab CI パイプラインから実際の MariaDB サービスを起動し、テストを実行して、自動的に削除する方法。
👋 Stackhero ドキュメントへようこそ
Stackhero では、本番環境に最適化されたすぐに使える MariaDB クラウド サービスをご用意しています。主な特長は以下の通りです：
- 無制限の接続数とデータ転送。
- データベース管理用の phpMyAdmin Web インターフェースを標準搭載。
- ワンクリックでの アップデートにより、メンテナンスも簡単。
- 専用のプライベートインフラ上での高いパフォーマンスと強固なセキュリティ。
数分でフルマネージドの MariaDB インスタンスを立ち上げ可能です。 Stackhero がセットアップ、アップデート、セキュリティ対策をすべて管理するため、アプリケーション開発に集中できます。MariaDB クラウドホスティングの詳細はこちら。
CLI を非対話的に動作させるには、アクセストークン（形式: usr-xxxxxx:tokenId）が必要です。このトークンは一度作成すれば十分で、その後は CI パイプラインの安全な暗号化シークレットとして追加します。
- トークンの作成: Stackhero ダッシュボードで、右上のプロフィール画像をクリックし、Your account → Access tokens → Create token の順に進みます。
- GitHub Actions の場合: リポジトリの Settings > Secrets and variables > Actions > New repository secret で、トークンを
STACKHERO_TOKENとして登録します。 - GitLab CI の場合: プロジェクトの Settings > CI/CD > Variables > Add variable で、キーを
STACKHERO_TOKENに設定し、Masked（CI が保護ブランチのみで動作する場合は Protected も）にチェックを入れます。
アクセストークンをパイプラインの YAML ファイルに直接記載しないでください。YAML 内に記載すると、リポジトリにアクセスできる誰もが閲覧でき、ビルドログにも表示される可能性があります。CI シークレットとして保存することで、暗号化・マスキングされ、トークンの安全性が保たれます。