HyperAI 容器环境变量功能上线：提升算力安全部署指南

HyperAI 在 7 月 9 日正式推出「环境变量」与「Secret 变量」功能，帮助算力容器在模型微调、推理部署或自动化任务中以更安全、更灵活的方式管理配置和凭证。

功能概述

• 环境变量：在创建或编辑算力容器时，可直接注入「变量名 / 变量值」对，控制容器运行时的参数、服务地址等。默认以明文保存，适用于非敏感信息。




• Secret 变量：针对 API Token、密钥等敏感数据，可勾选「Secret」后保存。平台仅在 UI 中以脱敏形式（保留首尾两字符，中间用 •••• 替代）展示，编辑权限之外的成员则看不到值，接口返回 null。容器运行时仍注入真实值，确保业务不受影响。




• 状态保持：重启同一次执行的工作空间会自动沿用已保存的 Secret 真实值；克隆或新建执行则不带原 Secret，需要重新配置。

配置步骤

1. 在算力容器的 创建/配置页面 找到「环境变量」区域。




2. 点击 Add environment variable，填写 Variable name 与 Variable value。




3. 若变量包含敏感信息（如 Token、密码），勾选右侧的 Secret，系统即把该变量标记为 Secret。




4. 可以一次性添加多个变量，完成后提交，变量会随容器一起保存并在运行时注入。

提示：在编辑已有容器时，Secret 变量只会以脱敏占位显示，若需更换值，请点击变量旁的「替换」并重新输入新值。

安全最佳实践

• 最小权限原则：仅在确实需要的容器中注入 Secret，避免在公共或测试容器中泄露凭证。




• 审计权限：确保只有可信的团队成员拥有编辑权限，未授权成员只能看到脱敏占位，防止意外泄露。




• 定期轮换：对关键 API Token 或密钥，建议定期更换并在 HyperAI 中更新对应的 Secret 变量。




• 重启与克隆注意：在需要保留 Secret 的情况下使用「重启」而非「克隆」或「新建」，以免意外生成不含凭证的新执行。




• 记录变更：使用平台的操作日志功能，记录每一次 Secret 的添加、替换或删除，便于事后审计。

通过上述步骤和安全措施，运维和 AI 研发团队可以快速在 HyperAI 算力容器中落地环境变量与 Secret 管理，实现配置统一、凭证安全的部署流程。