如何以安全的方式将 Github Secret 传递给 Dockerfile

Question

我想在 github 操作的 docker 构建中设置 gcloud sdk。因此我需要将 service-account.json 传递给 dockerfile。

我知道我可以将构建参数传递给 dockerfile，当然我可以在这里传递 Github 秘密。但现在我听说了 Docker 秘密，它阻止了在 docker 日志中读取秘密。真的必须为秘密提供一条道路吗？我不想将秘密保存在存储库中，我更愿意使用 github 秘密。

那么，有什么想法可以将 gh 操作中的 github 秘密传递给 dockerfile 进行构建的最佳和最安全的方法吗？