### 目次
1. はじめに
2. GitHub Actions でのSecretsの概念
3. Secretsを利用した安全なAPIキー管理の設定手順
   1. GitHubリポジトリにAPIキーをシークレットとして登録する
   2. GitHub ActionsでSecretsを使用するワークフローの設定
4. サンプル設定とコード
5. セキュリティ上の注意点
6. まとめ

### 1. はじめに

GitHub Actionsは、継続的なインテグレーション（CI）や継続的なデリバリー（CD）を容易にするための機能を提供しています。特に、秘密情報をセキュアに管理するために"Secrets"という機能を活用することができ、APIキーの管理においてもその有効性を示します。本記事では、Secretsを使用して安全にAPIキーを管理する方法を紹介します。

### 2. GitHub Actions でのSecretsの概念

GitHub Secretsはリポジトリ内の設定情報（例えばAPIキーやアクセス・トークンなどの機密情報）を安全に保持できる機能です。ユーザーは、シークレット情報をリポジトリの設定に追加することで、コード内に直接キーを記述することなく、GitHub Actionsから安全にアクセスできます。

### 3. Secretsを利用した安全なAPIキー管理の設定手順

#### 3.1 GitHubリポジトリにAPIキーをシークレットとして登録する

1. GitHubで該当するリポジトリの"Settings"（設定）タブを選択します。
2. "Secrets and variables" > "Actions" の順に進み、"New repository secret"ボタンをクリックします。
3. "Name"フィールドにシークレットの名前（例: `API_KEY`）を入力し、"Value"フィールドに実際のAPIキーを入力します。
4. "Add secret"をクリックして設定を保存します。

#### 3.2 GitHub ActionsでSecretsを使用するワークフローの設定

GitHub Actionsの設定ファイル（`main.yml`）において、環境変数の形式でSecretsを参照します。

![img](/mosaic-code.jpg)

### 4. サンプル設定とコード

次に、GitHub Actions内でのSecretsの使用例です。APIキーを使用して任意のAPIにリクエストを送る際には、以下のように`run`コマンドで利用することができます。

![img](/mosaic-code.jpg)

### 5. セキュリティ上の注意点

- シークレットは公開リポジトリでは慎重に使用してください。公開されると悪用される可能性があります。
- シークレットの値が誤って露出してしまった場合は、速やかにシークレットを変更し、APIキーも再生成してください。

### 6. まとめ

GitHub ActionsのSecretsは、APIキーやその他の機密情報を安全にリポジトリと紐づけて管理するのに非常に有用です。今後、シークレットを活用することで、セキュリティの高いワークフローを設計することが可能となります。ぜひ適切に管理し、安心して自動化プロセスに利用しましょう。 [cv:issue_marketplace_engineer]

### 目次
1. はじめに
2. GitHub Actions でのSecretsの概念
3. Secretsを利用した安全なAPIキー管理の設定手順
   1. GitHubリポジトリにAPIキーをシークレットとして登録する
   2. GitHub ActionsでSecretsを使用するワークフローの設定
4. サンプル設定とコード
5. セキュリティ上の注意点
6. まとめ

### 1. はじめに

GitHub Actionsは、継続的なインテグレーション（CI）や継続的なデリバリー（CD）を容易にするための機能を提供しています。特に、秘密情報をセキュアに管理するために"Secrets"という機能を活用することができ、APIキーの管理においてもその有効性を示します。本記事では、Secretsを使用して安全にAPIキーを管理する方法を紹介します。

### 2. GitHub Actions でのSecretsの概念

GitHub Secretsはリポジトリ内の設定情報（例えばAPIキーやアクセス・トークンなどの機密情報）を安全に保持できる機能です。ユーザーは、シークレット情報をリポジトリの設定に追加することで、コード内に直接キーを記述することなく、GitHub Actionsから安全にアクセスできます。

### 3. Secretsを利用した安全なAPIキー管理の設定手順

#### 3.1 GitHubリポジトリにAPIキーをシークレットとして登録する

1. GitHubで該当するリポジトリの"Settings"（設定）タブを選択します。
2. "Secrets and variables" > "Actions" の順に進み、"New repository secret"ボタンをクリックします。
3. "Name"フィールドにシークレットの名前（例: `API_KEY`）を入力し、"Value"フィールドに実際のAPIキーを入力します。
4. "Add secret"をクリックして設定を保存します。

#### 3.2 GitHub ActionsでSecretsを使用するワークフローの設定

GitHub Actionsの設定ファイル（`main.yml`）において、環境変数の形式でSecretsを参照します。

```yaml
name: CI

on:
  push:
    branches:
      - main

jobs:
  build:
    runs-on: ubuntu-latest

    steps:
    - uses: actions/checkout@v2

    - name: Use API Key
      env:
        API_KEY: ${{ secrets.API_KEY }}
      run: echo "Using API Key"
```

### 4. サンプル設定とコード

次に、GitHub Actions内でのSecretsの使用例です。APIキーを使用して任意のAPIにリクエストを送る際には、以下のように`run`コマンドで利用することができます。

```yaml
- name: Call External API
  env:
    API_KEY: ${{ secrets.API_KEY }}
  run: |
    curl -H "Authorization: Bearer $API_KEY" https://api.example.com/data
```

### 5. セキュリティ上の注意点

- シークレットは公開リポジトリでは慎重に使用してください。公開されると悪用される可能性があります。
- シークレットの値が誤って露出してしまった場合は、速やかにシークレットを変更し、APIキーも再生成してください。

### 6. まとめ

GitHub ActionsのSecretsは、APIキーやその他の機密情報を安全にリポジトリと紐づけて管理するのに非常に有用です。今後、シークレットを活用することで、セキュリティの高いワークフローを設計することが可能となります。ぜひ適切に管理し、安心して自動化プロセスに利用しましょう。 

目次

1

続きを読むには単価診断を受けてください（30秒）