我应该将使用 Elastic Beanstalk 部署的 NodeJS 应用程序的 API 密钥存储在哪里？

Question

我使用 NodeJS 构建了一个应用程序，该应用程序使用多个第三方付费服务，可通过他们的 API 访问。

根据最佳实践，我没有将包含这些 API 密钥的文件提交到我的存储库。但是，我现在想使用 Elastic Beanstalk 进行部署，但我似乎无法在不提交密钥的情况下直接从我的存储库进行部署。

什么是部署具有必要密钥的应用程序而不会因为将应用程序提交到不安全的存储库而危及其安全性的正确/最佳方法？

Answer 1

许多第三方托管服务（如 AWS、Heroku、Openshift 等）允许您为应用程序设置环境变量。一般来说，将 API 密钥设置为环境变量是安全性方面的最佳做法，因为它可以避免将它们存储在本地或版本历史记录中。

至于如何设置，这将取决于服务。

编辑：亚马逊在这里提供了一个页面：https://docs.aws.amazon.com/elasticbeanstalk/latest/dg/eb3-setenv.html

简短的回答是使用：

eb setenv key=value