SSH and GPG keys与Deploy keys的区别？

SSH and GPG keys

• SSH Keys：用于通过SSH协议安全地访问GitHub账户。当你通过SSH方式克隆或推送代码到GitHub仓库时，GitHub会使用这些SSH密钥来验证你的身份。这意味着，你可以在本地终端执行操作，而GitHub能够确认这些操作是由你本人发起的。
• GPG Keys：用于签署你的提交和标签，确保你的代码的完整性和真实性。当你对提交进行签名时，其他用户可以验证这些签名以确保提交确实是由你创建的，并且提交的内容在传输过程中未被篡改。
• 用途：SSH密钥用于认证和授权，而GPG密钥用于保证代码的完整性和验证身份。

Deploy keys

• Deploy Keys：专门用于部署项目的密钥。它们可以授予对单个仓库的读写权限，而不需要给用户添加到仓库的collaborators（协作者）列表中。
• 用途：Deploy keys通常用于自动化部署流程，例如，可以设置一个持续集成服务器，使用deploy key自动地从GitHub上拉取代码到生产环境。

主要区别

• 权限范围：SSH and GPG keys是针对整个GitHub账户的，而deploy keys是针对单个仓库的。
• 用途不同：SSH keys用于日常的代码推送和拉取操作，GPG keys用于签署提交，而deploy keys通常用于自动化部署。
• 安全性：虽然两者都需要妥善管理，但deploy keys通常仅限于部署用途，因此可能需要更严格的管理策略。

  总结来说，SSH and GPG keys是用于个人账户级别的认证和代码验证，而deploy keys是用于特定项目自动部署的认证。在使用时，应根据具体需求选择合适的密钥类型。