nodejs在生产服务器中设置环境变量

Question

我有大约 20 多个环境变量，其中一些是非常敏感的信息，例如数据库连接、密码、机密、aws 密钥等... 这不能在源代码中的任何地方。

我在开发中使用 dotenv，但生产环境呢？我必须在运行节点之前设置每个变量吗？有没有更好的方法来做到这一点？

更新 我目前正在使用 azure VM，但我正在转向 aws

Answer 1

关于 AWS 这取决于您的部署。

beantalk 和 lambda 都支持环境变量。 如果是 EC2 部署，您可以添加一些使用用户数据加密的敏感信息，或指定一种机制以从安全的地方设置环境变量。

例如，您可以创建和 ec2 机器，其角色可以访问您的环境变量所在的 s3。 您的用户数据脚本可能会利用此角色并从 s3 设置环境变量。

关于加密，您也可以查看Key Management Service。