如何在 Jenkins 中保护敏感数据（如密码、API Key）？

How do you secure sensitive data (like passwords and API keys) in Jenkins?

题目类型: 技术面试题

这是一道技术面试题，常见于澳洲IT公司面试中。

难度: hard

分类: problem-solving

标签: Credentials, Secrets, Vault

参考答案摘要

答案 通常使用 Jenkins 的 Credentials Plugin 来安全存储密码、Token 与 Key。为了更强的安全性，也可以集成 HashiCorp Vault 等 Secret Manager，在 Job/Pipeline 中按权限动态获取密钥，从而实现更好的密钥管理与访问控制。

本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案。