Infisical CLI 使用指南：本地开发与CI/CD环境变量管理

Infisical CLI 使用指南：本地开发与CI/CD环境变量管理

infisical ♾ Infisical is the open-source secret management platform: Sync secrets across your team/infrastructure and prevent secret leaks. 项目地址: https://gitcode.com/gh_mirrors/in/infisical

什么是Infisical CLI

Infisical CLI是一个功能强大的命令行工具，专门设计用于在开发环境和CI/CD流程中安全地管理敏感信息。它能够将存储在Infisical平台上的密钥无缝注入到各种开发框架和应用中，包括但不限于Next.js、Express、Django等现代开发栈。

核心功能

1. 本地开发支持：在本地运行应用时自动注入环境变量
2. CI/CD集成：在持续集成/持续部署流程中安全获取密钥
3. 容器化支持：为Docker容器提供环境变量管理方案
4. 多平台兼容：支持从开发机到生产环境的全流程密钥管理

安装指南

Infisical CLI支持多种操作系统和包管理器，以下是各平台的安装方法：

macOS系统

brew install infisical/get-cli/infisical

Windows系统

scoop bucket add org https://github.com/Infisical/scoop-infisical.git
scoop install infisical

Alpine Linux系统

apk add --no-cache bash sudo
curl -1sLf 'https://dl.cloudsmith.io/public/infisical/infisical-cli/setup.alpine.sh' | bash
apk update && sudo apk add infisical

RedHat/CentOS/Amazon Linux系统

curl -1sLf 'https://dl.cloudsmith.io/public/infisical/infisical-cli/setup.rpm.sh' | sudo -E bash
sudo yum install infisical

Debian/Ubuntu系统

curl -1sLf 'https://dl.cloudsmith.io/public/infisical/infisical-cli/setup.deb.sh' | sudo -E bash
sudo apt-get update && sudo apt-get install -y infisical

Arch Linux系统

yay -S infisical-bin

使用流程

1. 登录认证

首次使用需要登录Infisical平台进行身份验证：

infisical login

2. 项目初始化

在项目根目录执行初始化命令，这会创建infisical.json配置文件，建立本地项目与Infisical平台的关联：

infisical init

3. 运行应用

使用CLI启动你的应用程序，环境变量将自动注入：

infisical run -- <your_application_start_command>

实际应用示例

根据不同技术栈，启动命令可能如下：

Node.js应用：

infisical run -- npm run dev

Python Flask应用：

infisical run -- flask run

自定义脚本：

infisical run -- ./your_bash_script.sh

最佳实践建议

1. 开发环境：建议将infisical run命令整合到项目的启动脚本中，确保团队成员都能使用相同的环境变量配置
2. CI/CD流程：在构建和部署阶段使用CLI获取生产环境密钥，避免将敏感信息硬编码在配置文件中
3. 安全审计：定期检查infisical.json文件中的项目引用，确保没有意外变更
4. 团队协作：将infisical.json纳入版本控制，但确保不包含任何实际密钥信息

通过Infisical CLI，开发团队可以实现环境变量的集中管理和安全分发，大幅降低敏感信息泄露的风险，同时提高开发效率。

infisical ♾ Infisical is the open-source secret management platform: Sync secrets across your team/infrastructure and prevent secret leaks. 项目地址: https://gitcode.com/gh_mirrors/in/infisical