使用生产代码部署配置文件

Question

在尝试使用 Git 将 Node.js 服务器部署到 Amazon Elastic Beanstalk 实例时，我开始想知道有什么比推送配置文件并让它位于远程磁盘上更安全/高效的做法。

我当前为获取生产代码而执行的一系列操作如下：

1. 在 git 上创建本地“生产”分支。

2. 取消忽略包含敏感数据库信息的 config.js 文件

   -- 每次有更新时在下面重复

3. git 合并大师
4. git aws.push（或一些类似的'push'命令来更新上游文件）

这个流程看起来很简单，但我想知道是否有更安全的方法，我的配置文件不会存在于远程服务器的磁盘上，而是存在于内存中 - 敏感信息有望不再存在如果服务器停止运行。

远程磁盘上不存在此配置文件的动机是，如果服务器受到威胁，那么至少它会与数据库分开。

是否有解决此问题的流程，或者人们通常会采用设置环境变量和/或使用新分支推送配置文件的方式？

非常感谢您对此问题的任何见解。

Answer 1

我经常使用 Platform-as-a-Service 提供商，例如 CloudFoundry、AppFog、Heroku 等。而 AFAIK，他们都使用 env 变量来支持这种基本配置。环境变量可以通过其 API 或客户端接口轻松设置或删除。