如何在 Jenkins 中保护敏感数据（如密码、API Key）？
How do you secure sensitive data (like passwords and API keys) in Jenkins?
题目类型: 技术面试题
这是一道技术面试题，常见于澳洲IT公司面试中。
难度: hard
分类: problem-solving
标签: Credentials, Secrets, Vault
参考答案摘要
答案 通常使用 Jenkins 的 Credentials Plugin 来安全存储密码、Token 与 Key。为了更强的安全性，也可以集成 HashiCorp Vault 等 Secret Manager，在 Job/Pipeline 中按权限动态获取密钥，从而实现更好的密钥管理与访问控制。
答题技巧
技术面试题建议先理清思路再作答，从基础概念讲起，逐步深入。可以结合实际项目经验解释技术原理，展示你的理解深度和实践能力。
本题提供 STAR 原则详细解答和技术解析，登录匠人学院学习中心即可查看完整答案、收藏题目并进行模拟面试练习。
