Questão 2974781

Tecnologia da Informação · 2026

Questão

ID 2974781

Disciplina: Tecnologia da Informação

Assunto: Deployment Pipelines

Ano: 2026 Banca: FCC - Fundação Carlos Chagas Órgão: Ministério Público do Estado de Sergipe

Uma equipe de TI quer que merges na branch main disparem automaticamente disparem automaticamente deploy em um cluster Kubernetes via GitHub Actions, mas com segredos seguros (como KUBE_CONFIG) acessíveis somente no ) acessíveis somente no job de deploy. Nesse cenário, a prática correta é

Alternativa A:
usar runs-on: self-hosted que já garante que segredos nunca vazem.
Alternativa B:
executar deploy com workflow_dispatch manual, com segredos configurados por meio de vault: secrets.
Alternativa C:
definir secrets .KUBE_CONFIG em todos os jobs, inclusive de testes, pois o GitHub oculta valores nos logs.
Alternativa D:
configurar o job de deploy com environment: : production e usar segredos apenas nesse ambiente.e usar segredos apenas nesse ambiente.
Alternativa E:
guardar segredos em variáveis de ambiente no código-fonte para facilitar a execução.

Estatísticas Cadernos

Questão 2974781

Continue estudando na plataforma