如何在GitHub Workflow中复用Serverless Framework的环境变量？

以下是几种无需在GitHub Secrets重复配置环境变量的方案：

方案一：通过Serverless CLI导出环境变量 #

这是最直接的方式，利用Serverless CLI读取控制台配置的环境变量并注入到构建环境：

• 1. 在GitHub Workflow中安装Serverless CLI：

  npm install -g serverless
  

• 2. 配置Serverless访问凭证：在GitHub Secrets中存入SERVERLESS_ACCESS_KEY，并在Workflow中注入该环境变量（Serverless CLI会自动读取这个密钥）。
• 3. 导出环境变量到当前Shell：使用serverless print命令获取服务配置，结合jq解析并导出：

  # 若Runner未预装jq，先安装
  sudo apt-get install jq -y
  # 解析并导出环境变量
  export $(serverless print --path provider.environment | jq -r 'to_entries|map("\(.key)=\(.value|tostring)")|.[]')
  

• 4. 执行后续构建命令时，环境变量已自动加载。

方案二：使用Serverless插件生成.env文件 #

借助serverless-export-env插件将控制台环境变量导出为本地.env文件，供构建流程读取：

• 1. 安装插件：

  npm install serverless-export-env --save-dev
  

• 2. 在serverless.yml中配置插件：

  plugins:
    - serverless-export-env
  

• 3. 在GitHub Workflow中执行导出命令：

  serverless export-env
  

• 4. 加载.env文件：根据构建工具的不同，使用source .env（Shell环境）或dotenv类库（Node.js项目）加载变量。

方案三：调用Serverless API直接获取变量 #

若不想依赖CLI，可直接调用Serverless官方API获取环境变量并生成.env文件：

• 1. 编写Node.js脚本（示例）：

  const fetch = require('node-fetch');
  const fs = require('fs');
  
  async function exportEnvVars() {
    const serviceId = '你的Serverless服务ID';
    const res = await fetch(`https://api.serverless.com/v1/services/${serviceId}/env`, {
      headers: { Authorization: `Bearer ${process.env.SERVERLESS_ACCESS_KEY}` }
    });
    const envVars = await res.json();
    const envContent = Object.entries(envVars)
      .map(([key, val]) => `${key}=${val}`)
      .join('\n');
    fs.writeFileSync('.env', envContent);
  }
  
  exportEnvVars();
  

• 2. 在Workflow中运行该脚本，生成.env后加载即可。

注意事项 #

• 仅需在GitHub Secrets中配置SERVERLESS_ACCESS_KEY作为访问Serverless控制台的唯一凭证，无需重复配置业务环境变量。
• 若环境变量包含敏感信息，需禁用Workflow的调试日志，避免泄露。
• 不同云提供商的Serverless服务可能存在配置差异，需根据实际情况调整命令或API路径。

内容的提问来源于stack exchange，提问作者Alessandro Prudencio