Elasticsearch: 1. 建立 Access Token 並儲存為 CI 機密
本文件是GitHub Actions 與 GitLab CI指南的一部分。請在此處查看完整指南：直接從您的 GitHub Actions 或 GitLab CI pipeline 啟動一個真實的 Elasticsearch 服務，執行測試，並自動銷毀服務。
👋 歡迎使用 Stackhero 文件
Stackhero 提供專為專業人士設計的全託管 Elasticsearch cloud 服務，適合需要大規模可靠搜尋、分析與日誌記錄的您。
- 穩定的效能與強化的安全性，採用專屬私有基礎架構。
- 輕鬆設定受 HTTPS 保護的自訂網域名稱。
快速開始，專注於您的業務：您只需約 5 分鐘即可擁有可用於生產環境的 Elasticsearch cloud hosting 環境，日常維護與安全性皆由我們為您處理。
為了讓 CLI 能以非互動方式運作，您需要一組 access token（格式：usr-xxxxxx:tokenId）。這個 token 只需建立一次，然後將其加入您的 CI pipeline，作為安全加密的機密變數。
- 建立 token： 在您的 Stackhero 控制台，點擊右上角的大頭貼，進入 您的帳戶，選擇 Access tokens，然後點擊 Create token。
- GitHub Actions： 在您的 repository，前往 Settings > Secrets and variables > Actions > New repository secret，將 token 輸入為
STACKHERO_TOKEN。 - GitLab CI： 在您的專案，前往 Settings > CI/CD > Variables > Add variable，將 key 設為
STACKHERO_TOKEN，並勾選 Masked（如果您的 CI 僅在受保護分支執行，也可勾選 Protected）。
請勿將 access token 直接寫在 pipeline 的 YAML 檔案中。如果 token 出現在 YAML 內，任何有 repository 存取權的人都可能看到，甚至可能出現在建置日誌中。將其儲存為 CI 機密可確保加密與遮蔽，讓您的 token 保持安全。