如何拼接字符串获取GitHub Action对应环境的仓库密钥？

问题原因 #

你的配置无法生效，大概率是以下两个原因：

• 分支名未转成大写，导致拼接后的密钥名称与仓库中实际的secrets（如AWS_ACCESS_KEY_ID_DEV）不匹配
• 分支名包含额外字符（如feature/dev-xxx），未正确提取出环境标识（DEV/UAT/STAGE）

解决方案 #

方案1：分支名直接是环境标识（如dev、uat、stage） #

先将分支名转为大写，确保与secrets名称格式一致：

env:
  # 将分支名转为大写，匹配secrets的命名格式
  ENV_ID: ${{ upper(github.head_ref || github.ref_name) }}

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - name: Configure AWS Credentials
        uses: aws-actions/configure-aws-credentials@v2
        with:
          aws-access-key-id: ${{ secrets['AWS_ACCESS_KEY_ID_' + env.ENV_ID] }}
          aws-secret-access-key: ${{ secrets['AWS_SECRET_ACCESS_KEY_' + env.ENV_ID] }}
          aws-region: your-region # 替换为你的AWS区域

方案2：分支名包含环境标识（如feature/dev-2024、release/uat-v1） #

通过正则提取分支中的环境标识，再转为大写：

env:
  # 从分支名中提取DEV/UAT/STAGE并转为大写
  ENV_ID: ${{ upper(regexMatch('(DEV|UAT|STAGE)', github.head_ref || github.ref_name)[0]) }}

jobs:
  deploy:
    runs-on: ubuntu-latest
    steps:
      - name: Configure AWS Credentials
        uses: aws-actions/configure-aws-credentials@v2
        with:
          aws-access-key-id: ${{ secrets['AWS_ACCESS_KEY_ID_' + env.ENV_ID] }}
          aws-secret-access-key: ${{ secrets['AWS_SECRET_ACCESS_KEY_' + env.ENV_ID] }}
          aws-region: your-region # 替换为你的AWS区域

验证要点 #

• 确认仓库中已创建对应环境的secrets：AWS_ACCESS_KEY_ID_DEV、AWS_ACCESS_KEY_ID_UAT、AWS_ACCESS_KEY_ID_STAGE，以及对应的密钥
• 触发分支构建后，查看Action日志，确认ENV_ID的值是否为正确的环境标识（如DEV）

内容的提问来源于stack exchange，提问作者NavaneethaKrishnan